Jak co tydzień nasze systemy wykrywania złośliwego oprogramowania skanują tysiące nowych i zaktualizowanych pakietów w rejestrach publicznych. Potwierdziliśmy 27 wersji złośliwych pakietów między 9 a 15 października, 2026: 18 na npm i 9 na PyPI. Xygeni potwierdziło 18 z nich.
Baileys pod nowymi nazwami
Dziesięć wersji nosiło nazwę Baileys lub jej wariant. @dcloude/baileys wysłano cztery wersje między 10 a 14 października, @xmiybi/baileys dwa i @ungke/baileys, @corexium/xbails, @kxafunc/xbails oraz cloud-baileys po jednym.
Wersje napompowane
10 października, w ciągu pięciu minut, kmf-bootstrap, kmf-vendor-pack oraz deposit-limit-fe zostały potwierdzone w 100.100.106Wraz z kmf-bootstrap at 100.100.100. react-dropzone-v4 nastąpiło 11 października o godz. 99.0.0.
PyPI
Sześć wersji minecraftaccfinder, od 0.1.1 do 3.0.0, zostały potwierdzone w tym samym protokole 12 października. pyyi ukazał się w trzech wersjach między 12 a 15 października, obok py2ops.
Ta cotygodniowa migawka jest częścią naszego trwającego Streszczenie złośliwego kodu, gdzie weryfikujemy nowe zagrożenia, aby pomóc zespołom DevSecOps chronić swoje pipelinezanim dojdzie do uszkodzenia.
Pełna lista: 27 potwierdzonych wersji złośliwych pakietów
Ta sama biblioteka, nowe nazwy: 27 złośliwych wersji pakietów w tym tygodniu
Mniej wersji niż w zeszłym tygodniu, ale te same schematy. Dziesięć wersji Baileysa pojawiło się pod sześcioma różnymi nazwami, więc zablokowanie jednej nazwy pakietu ich nie obejmuje. Cztery pakiety zostały przeniesione do… 100.100.x w ciągu pięciu minut, a sześć wersji PyPI tego samego pakietu potwierdzono w ciągu jednej minuty. Spośród 27 wersji, Xygeni potwierdziło 18.
Wczesne ostrzeganie przed złośliwym oprogramowaniem Xygeni Monitoruje npm, PyPI, Maven, Composer, OpenVSX i inne rejestry w czasie rzeczywistym, sygnalizując zagrożenia w momencie publikacji, zanim trafią do kompilacji. Xygeni Open Source Security Platforma dodaje zespołom DevSecOps priorytetyzację potrzebną do działania w pierwszej kolejności.
