Como acontece todas as semanas, nossos sistemas de detecção de malware examinam milhares de pacotes novos e atualizados em registros públicos. Confirmamos 27 versões de pacotes maliciosos entre 9 e 15 de outubro., 2026: 18 no npm e 9 no PyPI. Xygeni confirmou 18 deles.
Baileys com novos nomes
Dez versões traziam o nome Baileys ou uma variante dele. @dcloude/baileys Foram enviadas quatro versões entre 10 e 14 de outubro. @xmiybi/baileys dois, e @ungke/baileys, @corexium/xbails, @kxafunc/xbails e cloud-baileys um de cada.
Versões infladas
Em 10 de outubro, em cinco minutos, kmf-bootstrap, kmf-vendor-pack e deposit-limit-fe foram confirmados em 100.100.106, junto com kmf-bootstrap at 100.100.100. react-dropzone-v4 seguido em 11 de outubro às 99.0.0.
PyPI
Seis versões de minecraftaccfinder, a partir de 0.1.1 para 3.0.0, foram confirmadas no mesmo minuto, em 12 de outubro. pyyi apareceu em três versões entre 12 e 15 de outubro, juntamente com py2ops.
Este instantâneo semanal faz parte do nosso contínuo Resumo de código malicioso, onde validamos novas ameaças para ajudar as equipes de DevSecOps a protegerem seus pipelineantes que ocorram danos.
Lista completa: 27 versões de pacotes maliciosos confirmadas
| Ecossistema | Pacote | Data |
|---|---|---|
| npm | cloud-baileys:1.1.42 | 9 de outubro de 2026 |
| npm | kmf-bootstrap:100.100.100 | 10 de outubro de 2026 |
| npm | @dcloude/baileys:0.0.5 | 10 de outubro de 2026 |
| npm | @bellachann/techxatz:0.1.2 | 10 de outubro de 2026 |
| npm | @bellachann/sinitech:1.2.1 | 10 de outubro de 2026 |
| npm | @corexium/xbails:0.0.7 | 10 de outubro de 2026 |
| npm | @kxafunc/xbails:0.0.9 | 10 de outubro de 2026 |
| npm | @dcloude/baileys:0.0.6 | 10 de outubro de 2026 |
| npm | @ungke/baileys:0.0.1 | 10 de outubro de 2026 |
| npm | deposit-limit-fe:100.100.106 | 10 de outubro de 2026 |
| npm | kmf-vendor-pack:100.100.106 | 10 de outubro de 2026 |
| npm | kmf-bootstrap:100.100.106 | 10 de outubro de 2026 |
| pypi | py2ops:2.3.1 | 10 de outubro de 2026 |
| npm | @xmiybi/baileys:4.0.0 | 11 de outubro de 2026 |
| npm | @dcloude/baileys:0.0.7 | 11 de outubro de 2026 |
| npm | react-dropzone-v4:99.0.0 | 11 de outubro de 2026 |
| npm | @xmiybi/baileys:5.0.0 | 11 de outubro de 2026 |
| pypi | pyyi:2.4 | 12 de outubro de 2026 |
| pypi | pyyi:2.4.1 | 12 de outubro de 2026 |
| pypi | minecraftaccfinder:0.1.1 | 12 de outubro de 2026 |
| pypi | minecraftaccfinder:0.1.2 | 12 de outubro de 2026 |
| pypi | minecraftaccfinder:0.3.0 | 12 de outubro de 2026 |
| pypi | minecraftaccfinder:0.3.1 | 12 de outubro de 2026 |
| pypi | minecraftaccfinder:2.0.0 | 12 de outubro de 2026 |
| pypi | minecraftaccfinder:3.0.0 | 12 de outubro de 2026 |
| npm | @dcloude/baileys:0.0.8 | 14 de outubro de 2026 |
| pypi | pyyi:2.4.2 | 15 de outubro de 2026 |
Mesma biblioteca, novos nomes: 27 versões de pacotes maliciosos nesta semana
Menos versões do que na semana passada, mas os mesmos padrões. Dez versões do Baileys apareceram sob seis nomes diferentes, então bloquear um único nome de pacote não as abrange. Quatro pacotes foram enviados para 100.100.x Em cinco minutos, seis versões do mesmo pacote foram confirmadas no PyPI em apenas um minuto. Das 27 versões, o Xygeni confirmou 18.
Alerta antecipado de malware Xygeni Monitora npm, PyPI, Maven, Composer, OpenVSX e outros registros em tempo real, sinalizando ameaças na publicação, antes que cheguem a uma compilação. (Xygeni's) Open Source Security A plataforma adiciona a priorização que as equipes de DevSecOps precisam para agir primeiro nas tarefas que são mais importantes.
