Naše systémy na detekciu škodlivého softvéru každý týždeň prehľadávajú tisíce nových a aktualizovaných balíkov vo verejných registroch, ako sú npm a PyPI. Tentoraz sme potvrdili viac ako 30 škodlivých balíkov... od preklepov a krádeží poverení až po knižnice s backdoormi, ktoré sú navrhnuté tak, aby sa prešmykli okolo základných skenerov.
Tento týždenný prehľad je súčasťou nášho prebiehajúceho Súhrn škodlivého kódu, kde zverejňujeme priebežné zistenia, potvrdzujeme vznikajúce hrozby a pomáhame tímom DevSecOps chrániť ich pipelineskôr, ako dôjde k poškodeniu. Ak chcete úplný kontext všetkých potvrdených balíkov a minulých incidentov, nezabudnite si pozrieť kompletný súhrn.
Poďme si rozobrať, čo sme tento týždeň zistili a prečo je to dôležité.
| ekosystém | Balíček | dátum |
|---|---|---|
| NPM | jz-test-npm:114.8.10 | Jan 12, 2026 |
| NPM | internálnalib_v147:1.0.1 | Jan 12, 2026 |
| NPM | jz-test-npm:114.8.114 | Jan 12, 2026 |
| NPM | formuláre-nový-dizajn:99.99.9 | Jan 12, 2026 |
| NPM | obsluha vyrovnávacej pamäte s3:0.1.0 | Jan 12, 2026 |
| NPM | @icecreampie/internallib_v147:1.0.1 | Jan 12, 2026 |
| NPM | nástroje na testovanie prezentácie:0.0.1 | Jan 12, 2026 |
| NPM | nie je remix:9.0.0 | Jan 12, 2026 |
| NPM | lyonscg:88.8.8 | Jan 12, 2026 |
| NPM | @gwp-gtmt-components/event-listener:77.7.7 | Jan 12, 2026 |
| NPM | @gwp-gtmt-components/event-listener:88.8.8 | Jan 12, 2026 |
| NPM | wac-react-dom:99.99.1 | Jan 12, 2026 |
| NPM | @workleap-widgets/client:88.8.8 | Jan 12, 2026 |
| NPM | @workleap-widgets/client:99.9.9 | Jan 12, 2026 |
| NPM | @workleap-widgets/client:100.0.0 | Jan 12, 2026 |
| NPM | @workleap-widgets/client:100.1.1 | Jan 12, 2026 |
| NPM | monoping:1.0.6 | Jan 12, 2026 |
| NPM | monoping:1.0.3 | Jan 12, 2026 |
| NPM | admin1001:1.0.0 | Jan 16, 2026 |
| NPM | admin1001:3.0.3 | Jan 16, 2026 |
| NPM | admin1001:4.0.0 | Jan 16, 2026 |
| NPM | admin1001:4.0.2 | Jan 16, 2026 |
| NPM | admin1001:4.2.1 | Jan 16, 2026 |
| NPM | admin1001:4.3.26 | Jan 16, 2026 |
| NPM | admin1001:4.3.27 | Jan 16, 2026 |
| NPM | admin1001:4.3.37 | Jan 16, 2026 |
| NPM | admin1001:4.4.3 | Jan 16, 2026 |
| NPM | admin1001:4.4.4 | Jan 16, 2026 |
| NPM | admin1001:4.4.32 | Jan 16, 2026 |
| NPM | admin1001:4.4.33 | Jan 16, 2026 |
Zabezpečte svoje závislosti od otvoreného zdrojového kódu pred zraniteľnosťami a škodlivým kódom
Minimalizujte riziká a chráňte svoje aplikácie pred škodlivými balíkmi pomocou Včasná detekcia škodlivého softvéru XygeniUprednostnite a riešte najdôležitejšie zraniteľnosti. Naše komplexné riešenie ponúka monitorovanie vašich závislostí v reálnom čase s cieľom odhaliť a zmierniť hrozby skôr, ako ovplyvnia váš softvér.
Správa komponentov s otvoreným zdrojovým kódom je v súčasnom prostredí vývoja softvéru kľúčová kvôli rastúcim zraniteľnostiam a hrozbám škodlivého kódu. Xygeni Open Source Security Riešenie skenuje a blokuje škodlivé balíky hneď po ich publikovaní, čím dramaticky minimalizuje riziko preniknutia škodlivého softvéru a zraniteľností do vašich systémov. Naše komplexné monitorovanie zahŕňa viacero verejných registrov, čím zabezpečuje, že všetky závislosti sú kontrolované z hľadiska bezpečnosti a integrity. Xygeni zlepšuje schopnosť vášho tímu udržiavať bezpečné a spoľahlivé softvérové projekty kontextovým uprednostňovaním kritických problémov a uľahčením zefektívnených procesov nápravy.
Xygeni používa viacvrstvové techniky na zastavenie škodlivého kódu skôr, ako sa rozšíri. V prvom rade statická analýza kódu detekuje vzory obfuskacie, skryté užitočné zaťaženia a zneužívanie skriptov. Okrem toho sa inštalujú behaviorálne sandboxové analýzy. hooks, runtime príkazy a triky perzistencie. Okrem toho detekcia strojového učenia identifikuje varianty malvéru zero-day npm a malvéru pypi, ktoré skenery podpisov prehliadnu. Systém včasného varovania monitoruje verejné repozitáre v reálnom čase, overuje zistenia a okamžite upozorňuje tímy DevOps.
Vďaka tejto kombinácii vývojári získajú rýchle a užitočné informácie integrované priamo do CI/CD pracovné postupy.
Prečo by sa vývojári mali zaujímať o škodlivé npm balíčky
Moderné hrozby len zriedka čakajú na spustenie. Napríklad škodlivé balíky npm sa často spúšťajú počas inštalácie, zatiaľ čo škodlivé balíky pypi skrývajú únik tokenov alebo zadné vrátka. Útočníci:
- Pre replikáciu súkromných repozitárov GitHub ich prepnite na verejné.
- Získajte prihlasovacie údaje a tajomstvá pomocou kódovaných údajov.
- Na nasadenie ransomvéru alebo botnetov používajte zahalené JavaScriptové zavádzače.
V skutočnosti počet škodlivých open-source balíkov vzrástol za jeden rok o 156 %. Tímy, ktoré sa spoliehajú iba na oneskorené správy alebo základné skenery, preto zaostávajú.
Čo táto správa o malvéri sleduje v npm a PyPI
Tento súhrn je ústredným centrom pre:
- Potvrdené škodlivé npm balíky
- Potvrdené škodlivé balíky pypi
- Detekcia škodlivého kódu na základe správania
- Incidenty potvrdené registrom
- Týždenné a mesačné súhrny hlásení o škodlivom softvéri
- Historický zoznam zmien všetkých nájdených škodlivých softvérov npm a pypi
Inými slovami, poskytuje jednotný referenčný bod. Výskumný tím v spoločnosti Xygeni aktualizuje túto stránku každý týždeň s odkazmi na kompletné technické analýzy a zoznamy prevádzkovateľov (IOC) na GitHube.
Ako sa chrániť pred škodlivými balíkmi npm a malvérom PyPI
Kvôli tomuto rastúcemu riziku, organizácie potrebujú silnú obranu:
- Vynútiť inštalácie iba zo súborov lockfile (
npm ci) v CI/CD. - Okrem toho sa závislosti skenovania predinštalujú pomocou systému včasného varovania Xygeni.
- Okrem toho blok zostavuje signály škodlivého kódu pomocou Guardrails.
- Generovať SBOMna sledovanie nepriamych závislostí a uplatňovanie politík.
- Predovšetkým vyškoľte vývojárov v odhaľovaní preklepov, nejasností a podozrivých inštalačných skriptov.
Vyskúšajte nástroje na detekciu škodlivého softvéru od spoločnosti Xygeni
Spoločnosť Xygeni dodáva:
- Detekcia škodlivého kódu v reálnom čase vrátane zadných vrátok, spyware a ransomvéru.
- Na rozdiel od základných skenerov, analýza naprieč npm, PyPI, Maven, NuGet, RubyGems a ďalšími.
- Automatické blokovanie zostavení, keď hlásenie o malvéri identifikuje riziko.
- Prehľady o zneužiteľnosti, kontroly reputácie správcu a detekcia anomálií.
