தீங்கிழைக்கும் குறியீடு தொகுப்பு மே

தீங்கிழைக்கும் குறியீடு டைஜஸ்ட் மாதாந்திர மீள்பார்வை: மே

பொருளடக்கம்

கட்டாயம் படிக்க வேண்டிய பதிவுகள்

சமீபத்திய சுவாரஸ்யமான பதிவு

சைஜெனி தீங்கிழைக்கும் குறியீடு தொகுப்பின் மே மாதப் பதிப்பிற்கு வரவேற்கிறோம். இந்த மாதம், எங்கள் பாதுகாப்பு ஆராய்ச்சிக் குழு, பொதுத் தொகுப்புப் பதிவகங்கள், உருவாக்குநர் கருவிகள், செயற்கை நுண்ணறிவு உதவியுடனான பணிப்பாய்வுகள் மற்றும் நவீன மென்பொருள் விநியோகச் சங்கிலி அச்சுறுத்தல்களின் மாறிவரும் நிலப்பரப்பைத் தொடர்ந்து கண்காணித்தது. CI/CD மே மாதம் முழுவதும், npm, PyPI, VS Code மற்றும் OpenVSX சூழல்களை இலக்காகக் கொண்ட நூற்றுக்கணக்கான தீங்கிழைக்கும் தொகுப்புகளை Xygeni அடையாளம் கண்டு சரிபார்த்தது.

ஆனால் மே மாதம் என்பது தாக்குதல்களின் எண்ணிக்கையைப் பற்றியது மட்டுமல்ல. அது, தாக்குதல் நடத்துபவர்கள் தங்களது தாக்குதல் உத்திகளை, செயற்கை நுண்ணறிவு சார்ந்த மேம்பாட்டுச் சூழல்கள், உருவாக்குநர்களின் நம்பிக்கை அனுமானங்கள் மற்றும் தானியங்கு முறைகளுக்கு ஏற்ப அதிகளவில் மாற்றியமைத்த ஒரு மாதமாகவும் இருந்தது. pipelines.

இந்த மாதம் சைஜெனி பாதுகாப்பு குழுவால் வெளியிடப்பட்ட மிகவும் குறிப்பிடத்தக்க விசாரணைகளில் சில:

  • ஜூல்ஸ் ஜேக்கர்கூகிளின் ஜூல்ஸ் AI ஏஜென்ட் போல ஆள்மாறாட்டம் செய்து, ரெப்போசிட்டரிகளைத் திருடுவதற்கும், தவறாகப் பயன்படுத்துவதற்கும் ஆன ஒரு பல-கட்ட npm மால்வேர் பிரச்சாரம். CI/CD சூழல்கள், மற்றும் அதை பகுப்பாய்வு செய்யும் சாண்ட்பாக்ஸைக் கூட குறிவைக்கிறது. இந்த பிரச்சாரம் மறைகுறியாக்கப்பட்ட ஹோஸ்ட்-கேட்டட் லோடர்களை அறிமுகப்படுத்தியது, போலியாக உருவாக்கப்பட்டது. google-labs-jules[bot] commitகிளவுட் மெட்டாடேட்டா திருட்டு மற்றும் பகுப்பாய்வு உள்கட்டமைப்பிற்கு எதிரான குபெர்னெட்டஸ் உளவு.
  • PhantomBotபோலி வாலட், பிளாக்செயின் மற்றும் Web3 கருவிகளைத் தவறாகப் பயன்படுத்தி, நற்சான்றிதழ்களைத் திருடவும், டெவலப்பர் சூழல்களைச் சீர்குலைக்கவும், சார்புநிலை துஷ்பிரயோகம் மற்றும் திட்டமிடப்பட்ட பேலோட் விநியோகம் மூலம் கிரிப்டோ தொடர்பான பணிப்பாய்வுகளைக் குறிவைக்கவும் செய்யும் ஒரு தீங்கிழைக்கும் npm பிரச்சாரம்.
  • போலி டைப்ஸ்கிரிப்ட் பயன்பாடுகள், செயற்கை நுண்ணறிவு சார்ந்த தொகுப்புகள், உள்ளகக் கருவி ஆள்மாறாட்டம், ஃப்ரண்ட்எண்ட் லைப்ரரிகள், கிளவுட் ஹெல்பர்கள் மற்றும் பில்டர் ஃபிரேம்வொர்க்குகளைத் தவறாகப் பயன்படுத்தி, சூழல்களின் அடையாளத்தைக் கண்டறியவும், நற்சான்றிதழ்களைத் திருடவும், நிலைத்தன்மையை நிலைநிறுத்தவும், மற்றும் டெவலப்பர் அமைப்புகளைச் சீர்குலைக்கவும் செய்யும் ஒரு பெரிய அளவிலான தீங்கிழைக்கும் npm சூழலமைப்பு.
  • டெவலப்பர் நம்பிக்கை விதிகளைத் தவிர்ப்பதற்கும் நவீன அமைப்புகளைச் சீர்குலைப்பதற்கும் வடிவமைக்கப்பட்ட, சார்புநிலைக் குழப்பம், எழுத்துப்பிழை ஆக்கிரமிப்பு, நிறுவிய பின் நிகழும் முறைகேடுகள், செயற்கை நுண்ணறிவு கருவி ஆள்மாறாட்டம், பதிப்புப் பெருக்கம் மற்றும் மீண்டும் மீண்டும் நிகழும் பெயர்வெளித் துஷ்பிரயோகம் ஆகியவற்றைப் பயன்படுத்தும் தீங்கிழைக்கும் தொகுப்புகளின் தொடர்ச்சியான அலைகள். SDLC கண்டறிதலுக்கு முந்தைய பணிப்பாய்வுகள்.
  • பல்வேறு இயங்குதளங்களில் செயல்படும் தீம்பொருள் பிரச்சாரங்களைக் கண்டறிதல் @jaggle/resizeobserves லினக்ஸ், மேக்ஓஎஸ் மற்றும் விண்டோஸ் கணினி அமைப்புகளில் பைதான் அடிப்படையிலான நிலைத்தன்மை மற்றும் கிரிப்டோ-வாலட் கிளிப்போர்டு மாற்றீட்டைச் செயல்படுத்தும்போது, ​​ஒரு முறையான தொகுப்பு போல் ஆள்மாறாட்டம் செய்த கிளிப்போர்டு ஹைஜாக்கர்.

மாதம் முழுவதும், செயற்கை நுண்ணறிவு கருவிகள், திறந்த மூல சூழலமைப்புகள் மற்றும் மென்பொருள் விநியோகச் சங்கிலித் தாக்குதல்கள் ஆகியவற்றுக்கு இடையே ஒரு ஒருங்கிணைப்பு அதிகரித்து வருவதையும் நாங்கள் கவனித்தோம். அச்சுறுத்தல் செய்பவர்கள், செயற்கை நுண்ணறிவு உதவியுடனான மேம்பாட்டுப் பணிப்பாய்வுகள், ஏஜென்ட் சூழல்கள், கோபைலட்கள் மற்றும் கிளவுட்-நேட்டிவ் உருவாக்கங்கள் ஆகியவற்றை அதிகளவில் குறிவைத்தனர். pipelineபரந்த அளவிலான நற்சான்றிதழ் திருட்டு மற்றும் களஞ்சிய சமரச நடவடிக்கைகளின் ஒரு பகுதியாக.

இந்தத் தாக்குதல்கள் இனி சாதாரண எழுத்துப்பிழை மோசடியின் தனிப்பட்ட சம்பவங்கள் அல்ல. அவற்றில் ஒருங்கிணைக்கப்பட்ட வெளியீட்டுப் பிரச்சாரங்கள், தானியங்கு பதிப்பு வெடிப்புகள், கிளவுட் டோக்கன் திருட்டு போன்றவை அடங்கும். CI/CD நம்பகமான டெவலப்பர் சூழல் அமைப்புகளில் இயல்பாகக் கலப்பதற்காகவே பிரத்யேகமாக வடிவமைக்கப்பட்ட முறைகேடு, மறைகுறியாக்கப்பட்ட தரவுத்தளச் சேமிப்பு, சோதனைக் களத்தைத் தவிர்த்தல் மற்றும் தொடர்ச்சியான சமரச நுட்பங்கள்.

இந்த மாதாந்திரப் புதுப்பிப்பு, சைஜெனி நிறுவனத்தின் தொடர்ச்சியான தீம்பொருள் மற்றும் விநியோகச் சங்கிலி அச்சுறுத்தல் ஆராய்ச்சி முன்னெடுப்பின் ஒரு பகுதியாகும். இதில் எங்கள் குழு, தீங்கிழைக்கும் தொகுப்புகளைத் தொடர்ந்து சரிபார்த்து, உருவாகிவரும் தாக்குதல் முறைகளை ஆராய்ந்து, பாதுகாப்பு, செயலிப் பாதுகாப்பு (AppSec), மற்றும் மேம்பாட்டுப் பாதுகாப்பு செயல்பாட்டுக் (DevSecOps) குழுக்கள் மாறிவரும் விநியோகச் சங்கிலி அபாயங்களை முன்கூட்டியே அறிந்து செயல்பட உதவும் வகையில், செயல்படுத்தக்கூடிய தகவல்களை வெளியிடுகிறது.

இந்த மாதம் வெளியிடப்பட்ட ஒவ்வொரு தீங்கிழைக்கும் தொகுப்பு, தீம்பொருள் பிரச்சாரம் மற்றும் அச்சுறுத்தல் பகுப்பாய்வு ஆகியவற்றின் முழுமையான பின்னணியை அறிந்துகொள்ள, Xygeni பாதுகாப்புக் குழுவின் முழுமையான மே மாத தீங்கிழைக்கும் குறியீடு தொகுப்பு மற்றும் அது தொடர்பான ஆய்வுகளைப் பார்வையிடவும்.

வாரம் 4: 104க்கும் மேற்பட்ட தொகுப்புகள் கண்டறியப்பட்டன

சூழல் தொகுப்பு தேதி
NPM@gbrlxvii/ts-form-utils:4.6.025 மே, 2026
NPM@gbrlxvii/ts-form-utils:4.7.025 மே, 2026
NPMpi-ocr:0.2.025 மே, 2026
NPM@jaggle/resizeobserves:1.0.1125 மே, 2026
NPMfnd-stores:0.0.725 மே, 2026
NPM@gbrlxvii/ts-project-lint:1.7.025 மே, 2026
NPM@gbrlxvii/ts-project-lint:1.8.025 மே, 2026
NPMகணினி-பயனர்-அடையாளம்-cli:7.0.026 மே, 2026
NPM@jaggle/resizeobserves:1.0.1326 மே, 2026
NPM@jaggle/resizeobserves:1.0.1226 மே, 2026
NPM@jaggle/resizeobserves:1.0.1526 மே, 2026
NPM@jaggle/resizeobserves:1.0.1426 மே, 2026
NPM@jaggle/resizeobserves:1.0.1626 மே, 2026
NPM@jaggle/resizeobserves:1.0.1926 மே, 2026
NPM@jaggle/resizeobserves:1.0.1726 மே, 2026
NPM@jaggle/resizeobserves:1.0.1826 மே, 2026
NPM@jaggle/resizeobserves:1.0.2026 மே, 2026
NPMசர்வதேச விளம்பரங்கள்:99.0.126 மே, 2026
NPMடெம்போ-லேஅவுட்:99.0.026 மே, 2026
NPMடெம்போ-லேஅவுட்:99.0.226 மே, 2026
NPMitc-actors-api:99.0.026 மே, 2026
NPMவால்மார்ட்-பகிரப்பட்ட-தொகுதிகள்:99.0.126 மே, 2026
NPMwml-components:99.0.126 மே, 2026
NPMபிளாட்ஃபார்ம்-டெம்போ:99.0.126 மே, 2026
NPMwml-core:99.0.126 மே, 2026
NPM@izumiswap/sdk:3.0.326 மே, 2026
NPM@izumiswap/sdk:3.0.426 மே, 2026
NPM@izumiswap/sdk:3.0.526 மே, 2026
NPMjson-to-simple-graphql-schema:1.0.026 மே, 2026
NPMரியாக்டிவ்-சிடிகே-ஆப்:1.0.127 மே, 2026
NPMmmt-static:1.0.027 மே, 2026
NPMரியாக்டிவ்-சிடிகே-ஆப்:1.0.427 மே, 2026
NPMcdk-sagemaker-notebook- பணிப்பாய்வு:1.0.327 மே, 2026
NPMடிஸ்கவரி-பில்ட்:1.0.027 மே, 2026
pypiworldofkanga:1.0.427 மே, 2026
NPMforge-jsxy:1.0.9227 மே, 2026
NPM@gs-select/savings-client-application:99.0.027 மே, 2026
NPMforge-jsxy:1.0.10527 மே, 2026
NPMforge-jsxy:1.0.10727 மே, 2026
NPMforge-jsxy:1.0.10827 மே, 2026
NPMeditorial-mse-authentication-ui:99.0.128 மே, 2026
NPMதலையங்கக் குறியீடு: 99.0.128 மே, 2026
NPMmse-tool-components:99.99.10028 மே, 2026
NPMforge-jsxy:1.0.12028 மே, 2026
NPM@gbrlxvi/ts-form-utils:1.0.029 மே, 2026
vcodeருத்ரனெக்ஸ்-டெவலப்பர்-உதவியாளர்:1.0.129 மே, 2026
NPMநெமோ-ரிப்போர்ட்டர்:1.8.229 மே, 2026
NPM@qlab/ui:2.0.529 மே, 2026
NPMforge-jsxy:1.0.12129 மே, 2026
NPM@qlab/ui:2.0.629 மே, 2026
NPM@qlab/component-intelligence:2.0.629 மே, 2026
NPMதேடுபொறி அமைப்பு: 1.0.910629 மே, 2026
NPMஓப்பன்சர்ச்-செட்டப்-டூல்:1.0.910729 மே, 2026
NPM@0xlr/vercel-analytics:999.0.029 மே, 2026
NPM@0xlr/stripe-frontend:999.0.029 மே, 2026
NPM@0xlr/stripe-checkout-js:999.0.029 மே, 2026
NPM@0xlr/sentry-web:999.0.029 மே, 2026
NPM@0xlr/clerk-auth:999.0.029 மே, 2026
NPM@0xlr/supabase-db:999.0.029 மே, 2026
NPM@0xlr/prisma-client-js:999.0.029 மே, 2026
NPM@flexspec/cli:0.3.1-dev.2661202772229 மே, 2026
NPM@cloudplatform-single-spa/administration:99.99.10030 மே, 2026
NPM@cloudplatform-single-spa/svp-s3-storage:99.99.10030 மே, 2026
NPM@maximvs1538/os-npm:99.0.030 மே, 2026
NPM@easy-entry/landing-routes:99.9.530 மே, 2026
NPM@easy-entry/outside-registration-fop-navigator:99.9.530 மே, 2026
NPM@easy-entry/routes:99.9.530 மே, 2026
NPMசிஎம்எஸ்-கிட்ஹப்:4.2.430 மே, 2026
NPM@t-in-one/form_product_token:5.7.130 மே, 2026
NPM@capibar.chat/ui-kit:99.5.730 மே, 2026
NPMcms-helpgit:4.2.630 மே, 2026
NPMcms-helpgit:4.2.830 மே, 2026
vcodexampp-manager:5.1.330 மே, 2026
NPM@அரட்டை-வார்ப்புரு/அங்கீகாரம்:1.0.031 மே, 2026
NPMசிஎம்எஸ்-ஸ்டோர்ஹப்:1.3.431 மே, 2026
NPMசிஎம்எஸ்-ஸ்டோர்ஹப்:1.3.531 மே, 2026
NPMசில்லறை விற்பனை-இட-உத்தி-முன்பக்கம்:1.1.131 மே, 2026
NPMசில்லறை விற்பனை-இட-உத்தி-முன்பக்கம்:1.1.231 மே, 2026
NPMசிஎம்எஸ்-ஸ்டோர்ஹப்:1.3.631 மே, 2026
pypisimtooreal-cli:0.3.0ஜூன் 01, 2026
NPMconversa-sdk:2.0.2ஜூன் 01, 2026
NPMவெல்ட்ரிக்ஸ்:9.0.0ஜூன் 01, 2026
NPMஜிங்மெய்தேஷிஷி:1.0.4ஜூன் 01, 2026
NPM@tse-digital/core:99.0.0ஜூன் 01, 2026
NPM@telenor-se/core:99.0.0ஜூன் 01, 2026
NPM@ownit/core:99.0.0ஜூன் 01, 2026
NPMஜிங்மெய்தேஷிஷி:1.0.5ஜூன் 01, 2026
NPMநோயாளி ஆவணங்கள்:75.0.0ஜூன் 01, 2026
NPM@antoncallahan/aws-user-helper:6767.67.69ஜூன் 01, 2026
NPM@antoncallahan/aws-user-helper:6767.67.68ஜூன் 01, 2026
NPM@antoncallahan/aws-user-helper:6767.67.82ஜூன் 01, 2026
NPM@antoncallahan/aws-user-helper:6767.67.80ஜூன் 01, 2026
NPM@antoncallahan/aws-user-helper:6767.67.81ஜூன் 01, 2026
NPM@antoncallahan/aws-user-helper:6767.67.83ஜூன் 01, 2026
NPM@antoncallahan/aws-user-helper:6767.67.3ஜூன் 01, 2026
NPMவெல்ட்ரிக்ஸ்:9.0.1ஜூன் 01, 2026
NPM@emcd-vue/auth:6.4.9ஜூன் 01, 2026
NPM@emcd-vue/b2b-pay-form:5.7.4ஜூன் 01, 2026

வாரம் 3: 106க்கும் மேற்பட்ட தொகுப்புகள் கண்டறியப்பட்டன

சூழல் தொகுப்பு தேதி
NPMerslove:1.22.1216 மே, 2026
NPMdit-envv:17.4.216 மே, 2026
NPMபிரையன்ட்ரீhttp:0.4.016 மே, 2026
NPMcheaty-sync-bot:1.0.016 மே, 2026
ஓபன்விஎஸ்எக்ஸ்bingcha/bcai-tools:4.0.3516 மே, 2026
NPMஹலோ-வேர்ல்ட்-பிகேஜி-வேல்யூ-வேல்யூ-பி:1.0.1116 மே, 2026
NPMஹலோ-வேர்ல்ட்-பிகேஜி-வேல்யூ-வேல்யூ-பி:1.0.816 மே, 2026
NPMஹலோ-வேர்ல்ட்-பிகேஜி-வேல்யூ-வேல்யூ-பி:1.0.916 மே, 2026
NPMஹலோ-வேர்ல்ட்-பிகேஜி-வேல்யூ-வேல்யூ-பி:1.0.1216 மே, 2026
NPMaxois-utils:1.0.616 மே, 2026
NPMaxois-utils:1.0.416 மே, 2026
NPMventuro-playwright-core:1.0.816 மே, 2026
NPMசுண்ணாம்பு வார்ப்புரு:1.0.1616 மே, 2026
NPMசுண்ணாம்பு வார்ப்புரு:1.0.1416 மே, 2026
NPMசுண்ணாம்பு வார்ப்புரு:1.0.2017 மே, 2026
NPMசுண்ணாம்பு வார்ப்புரு:1.0.1917 மே, 2026
NPMaxois-utils:1.0.917 மே, 2026
NPM@rocketreach/rr-components:9999.0.017 மே, 2026
NPM@cplace-paw-fe/cf-training-extended:2.0.418 மே, 2026
NPMsmtp-test-server-node:99.2.118 மே, 2026
NPMsmtp-test-server-node:99.2.218 மே, 2026
NPM@lir-portal/web-components:2.0.418 மே, 2026
NPM@zentrafinance/contracts:1.0.318 மே, 2026
NPM@zentrafinance/protocol-config:1.0.318 மே, 2026
NPM@zentrafinance/sdk:1.0.318 மே, 2026
NPM@zentrafinance/types:1.0.318 மே, 2026
NPM@zentrafinance/types:1.0.518 மே, 2026
NPM@zentrafinance/protocol-config:1.0.618 மே, 2026
NPM@zentrafinance/sdk:1.0.618 மே, 2026
NPM@zentrafinance/types:1.0.718 மே, 2026
NPMகிளமென்டைன்-எஸ்டிகே:2.0.018 மே, 2026
NPMcitrea-utils:2.0.018 மே, 2026
NPM@zentrafinance/protocol-config:2.0.118 மே, 2026
NPM@zentrafinance/sdk:2.0.018 மே, 2026
NPM@zentrafinance/types:2.0.118 மே, 2026
NPM@zentrafinance/types:2.0.018 மே, 2026
NPMbui-react-10hooks: 99.0.018 மே, 2026
NPMbui-react-10components:99.0.018 மே, 2026
NPM@deadcode09284814/axios-util:1.0.118 மே, 2026
NPM@deadcode09284814/axios-util:1.0.018 மே, 2026
NPMவண்ண-பாணி-பயன்பாடுகள்:1.0.718 மே, 2026
NPMநோட்-என்வ்-ரிசால்வ்:1.2.018 மே, 2026
NPM@easytipsportal/node-helper:1.0.118 மே, 2026
NPM@zentrafinance/contracts:2.0.218 மே, 2026
NPMசிட்ரியா-எஸ்டிகே:2.0.218 மே, 2026
NPMகிளமென்டைன்-எஸ்டிகே:2.0.218 மே, 2026
NPMசிட்ரஸ்-பிரிட்ஜ்:2.0.218 மே, 2026
NPMcitrea-utils:2.0.218 மே, 2026
NPM@zentrafinance/types:2.0.218 மே, 2026
NPMapexomni-node:1.0.019 மே, 2026
NPMapex-trading:1.0.019 மே, 2026
NPMapex-trading:1.0.119 மே, 2026
NPMapex-connector:1.0.419 மே, 2026
NPMapexpro-node:1.0.219 மே, 2026
NPMapex-connector:1.0.319 மே, 2026
NPMapexomni-node:1.0.219 மே, 2026
NPMapex-trading:1.0.219 மே, 2026
NPMapexpro-node:1.0.319 மே, 2026
NPMforge-jsxy:1.0.8119 மே, 2026
NPMforge-jsxy:1.0.9019 மே, 2026
NPMசிக்கிள்-ரேப்பர்:0.2.120 மே, 2026
NPM@doctolib-apps/native-personalized-services:99.99.9921 மே, 2026
NPM@doctolib-apps/native-personalized-services:1.0.021 மே, 2026
NPM@doctolib-apps/native-personalized-services:1.0.121 மே, 2026
pypiகங்கா-ஹேக்:1.0.421 மே, 2026
pypilibhmac:0.8.28.121 மே, 2026
NPM@limebike/supreme-data-grid:85.14.4421 மே, 2026
NPM@limebike/supreme-date-pickers:85.14.4421 மே, 2026
NPM@limebike/supreme-data-grid:85.14.4821 மே, 2026
pypiai-prishtina-agentic-kag:0.1.021 மே, 2026
NPMஹெஹெஹெ:1.0.721 மே, 2026
NPMdefi-threat-scanner:2.1.222 மே, 2026
NPMவரிசைப்படுத்தல்-விசை-தணிக்கையாளர்:0.7.322 மே, 2026
NPMeth-wallet-sentinel:1.0.922 மே, 2026
NPMweb3-secrets-detector:1.2.622 மே, 2026
NPMசாலிடிட்டி-டெப்ளாய்-கார்ட்:0.4.422 மே, 2026
NPMநினைவூட்டல்-பாதுகாப்பு-சரிபார்ப்பு:0.5.222 மே, 2026
NPMகிரிப்டோ-கிரெடென்ஷியல்-ஸ்கேனர்:2.0.222 மே, 2026
NPMசங்கிலி-சாவி-சரிபார்ப்பாளர்:0.2.322 மே, 2026
NPMசங்கிலி-சாவி-சரிபார்ப்பாளர்:0.2.422 மே, 2026
NPMdefi-env-auditor:0.3.322 மே, 2026
NPMவரிசைப்படுத்தல்-விசை-தணிக்கையாளர்:1.8.222 மே, 2026
NPMdefi-env-auditor:1.4.222 மே, 2026
NPMசாலிடிட்டி-டெப்ளாய்-கார்ட்:1.5.222 மே, 2026
NPMவாலட்-செக்யூரிட்டி-செக்கர்:2.1.322 மே, 2026
NPMசாலிடிட்டி-டெப்ளாய்-கார்ட்:1.5.322 மே, 2026
NPM@jaggle/resizeobserves:1.0.122 மே, 2026
NPM@jaggle/resizeobserves:1.0.322 மே, 2026
NPM@jaggle/resizeobserves:1.0.222 மே, 2026
NPM@jaggle/resizeobserves:1.0.522 மே, 2026
NPM@jaggle/resizeobserves:1.0.622 மே, 2026
NPMdefi-threat-scanner:3.2.522 மே, 2026
NPMdefi-threat-scanner:3.2.422 மே, 2026
NPMdefi-env-auditor:1.4.922 மே, 2026
NPMweb3-secrets-detector:2.3.622 மே, 2026
NPMவாலட்-செக்யூரிட்டி-செக்கர்:2.1.622 மே, 2026
NPMநினைவூட்டல்-பாதுகாப்பு-சரிபார்ப்பு:4.0.022 மே, 2026
NPMeth-wallet-sentinel:4.0.022 மே, 2026
NPM@jaggle/resizeobserves:1.0.722 மே, 2026
NPM@jaggle/resizeobserves:1.0.822 மே, 2026
NPM@jaggle/resizeobserves:1.0.422 மே, 2026

வாரம் 2: 95க்கும் மேற்பட்ட தொகுப்புகள் கண்டறியப்பட்டன

சூழல் தொகுப்பு தேதி
NPMwin-env-setup:3.0.511 மே, 2026
NPMரியாக்ட்-ஐகான்-எஸ்விஜிக்கள்:1.0.111 மே, 2026
NPMmoney-badger-open-rpc:201.99.10011 மே, 2026
NPMசர்வர்லெஸ்-என்வி-யூடில்ஸ்:1.0.011 மே, 2026
NPMசர்வர்லெஸ்-என்வி-யூடில்ஸ்:1.0.211 மே, 2026
NPMசர்வர்லெஸ்-என்வி-யூடில்ஸ்:1.0.311 மே, 2026
NPMsahrbrucecode32:1.0.011 மே, 2026
NPMக்ளா_மெசஞ்சர்:0.0.7111 மே, 2026
NPM@gbrlxvii/ts-form-utils:2.7.011 மே, 2026
NPMகொள்முதல் பிந்தைய தொகுப்பு:99.9.1911 மே, 2026
NPMகொள்முதல் பிந்தைய தொகுப்பு:99.9.2611 மே, 2026
NPMகொள்முதல் பிந்தைய தொகுப்பு:100.0.111 மே, 2026
NPMகொள்முதல் பிந்தைய தொகுப்பு:101.0.311 மே, 2026
NPMrsflows-pexml:99.9.1511 மே, 2026
NPMrsflows-pexml:99.9.2011 மே, 2026
NPMகொள்முதல் பிந்தைய தொகுப்பு:102.0.311 மே, 2026
NPMrsflows-pexml:99.9.2511 மே, 2026
NPMகொள்முதல் பிந்தைய தொகுப்பு:1.99.011 மே, 2026
NPMமெதுவான-உலாவல்:10.0.011 மே, 2026
NPMerslove:1.22.1211 மே, 2026
NPMdit-envv:17.4.211 மே, 2026
NPMஹெஹெஹெ:1.0.411 மே, 2026
NPM@gbrlxvii/ts-form-utils:3.7.011 மே, 2026
NPMக்ளா_மெசஞ்சர்:0.0.7411 மே, 2026
ஓபன்விஎஸ்எக்ஸ்whatwedo/twig:1.2.711 மே, 2026
ஓபன்விஎஸ்எக்ஸ்george-alisson/html-preview-vscode:1.2.711 மே, 2026
ஓபன்விஎஸ்எக்ஸ்sohibe/java-generate-setters-getters:9.0.211 மே, 2026
NPMவிற்பனையாளர்களால்:99.0.611 மே, 2026
NPMபிரையன்ட்ரீhttp:0.4.011 மே, 2026
NPMமதிய ஒப்பந்தங்கள்:1.0.012 மே, 2026
NPM@draftlab/db:0.16.112 மே, 2026
NPM@uipath/uipath-python-bridge:1.0.112 மே, 2026
NPM@uipath/aops-policy-tool:0.3.112 மே, 2026
NPM@uipath/codedagent-tool:1.0.112 மே, 2026
NPM@uipath/gov-tool:0.3.112 மே, 2026
NPM@uipath/telemetry:0.0.712 மே, 2026
NPM@uipath/admin-tool:0.1.112 மே, 2026
NPM@uipath/codedapp-tool:1.0.112 மே, 2026
NPM@uipath/insights-sdk:1.0.112 மே, 2026
NPM@uipath/tool-workflowcompiler:0.0.1212 மே, 2026
NPM@uipath/project-packager:1.1.1612 மே, 2026
NPM@uipath/access-policy-sdk:0.3.112 மே, 2026
NPM@uipath/vertical-solutions-tool:1.0.112 மே, 2026
NPM@uipath/integrationservice-sdk:1.0.212 மே, 2026
NPM@uipath/access-policy-tool:0.3.112 மே, 2026
NPM@uipath/resourcecatalog-tool:0.1.112 மே, 2026
NPM@uipath/agent-tool:1.0.112 மே, 2026
NPM@uipath/api-workflow-tool:1.0.112 மே, 2026
NPM@uipath/tasks-tool:1.0.112 மே, 2026
NPM@uipath/solution-tool:1.0.112 மே, 2026
NPM@uipath/vss:0.1.612 மே, 2026
NPM@tallyui/components:1.0.112 மே, 2026
NPM@squawk/flight-math:0.5.412 மே, 2026
NPM@squawk/weather:0.5.612 மே, 2026
NPM@mistralai/mistralai-gcp:1.7.112 மே, 2026
NPM@mesadev/saguaro:0.4.2212 மே, 2026
NPMdpdgroupuk:0.0.112 மே, 2026
NPM@cplace-paw-fe/cf-training-extended:2.0.412 மே, 2026
NPM@jacobson1977/hp-setup:2.0.214 மே, 2026
NPM@jacobson1977/hp-setup:2.0.514 மே, 2026
NPM@jacobson1977/hp-setup:2.0.614 மே, 2026
NPM@jacobson1977/hp-setup:2.0.714 மே, 2026
NPM@jacobson1977/hp-setup:2.0.814 மே, 2026
NPM@jacobson1977/hp-setup:2.0.914 மே, 2026
NPM@jacobson1977/hp-setup:2.1.014 மே, 2026
NPMhpsetup:4.0.114 மே, 2026
NPMhpsetup:4.0.214 மே, 2026
NPMhpsetup:4.1.014 மே, 2026
NPMhpsetup:4.1.314 மே, 2026
NPMhpsetup:4.1.414 மே, 2026
NPMhpsetup:4.1.514 மே, 2026
NPMhpsetup:4.1.614 மே, 2026
NPMhpsetup:4.1.814 மே, 2026
NPMhpsetup:4.1.1914 மே, 2026
NPMhpsetup:4.1.2014 மே, 2026
NPMhpsetup:4.2.014 மே, 2026
NPMஹவுஸ்கால்ப்ரோ:1.0.114 மே, 2026
pypiai-spellcheckers:1.0.014 மே, 2026
pypiசிகாடா-டிஜி:0.3.614 மே, 2026
NPMsmtp-test-server-node:99.2.114 மே, 2026
NPMsmtp-test-server-node:99.2.214 மே, 2026
NPM@lir-portal/web-components:2.0.414 மே, 2026
NPMdotenvv-tool:1.0.114 மே, 2026
NPMரிம்ராஃப்-யூடில்ஸ்:1.0.114 மே, 2026
NPMஎக்ஸ்பிரஸ்-டூல்:1.0.014 மே, 2026
NPMஎக்ஸ்பிரஸ்-டூல்:1.0.114 மே, 2026
NPMஎக்ஸ்பிரஸ்-யூடில்ஸ்:1.0.114 மே, 2026
NPM@design-system-coopeuch/web:999.0.414 மே, 2026
NPM@design-system-coopeuch/web:999.0.314 மே, 2026
NPM@design-system-coopeuch/web:999.0.214 மே, 2026
pypipyexecutorsme:0.1.015 மே, 2026
pypipyexecutorsme:0.1.215 மே, 2026
NPMஹலோ-வேர்ல்ட்-பிகேஜி-வேல்யூ-வேல்யூ-பி:1.0.715 மே, 2026
NPMஹலோ-வேர்ல்ட்-பிகேஜி-வேல்யூ-வேல்யூ-பி:1.0.1015 மே, 2026
NPMஆக்சான்-enterprise: 1.0.015 மே, 2026

வாரம் 1: 158க்கும் மேற்பட்ட தொகுப்புகள் கண்டறியப்பட்டன

சூழல் தொகுப்பு தேதி
NPM@apple-pay-trust/ரத்து செய்யப்பட்டது:99.0.301 மே, 2026
NPMஆப்பிள்-உள்-பாதுகாப்பு-நூலகம்-வி99:100.0.101 மே, 2026
NPMஃபியட்-டோக்கன்-நிர்வாகி:99.1.101 மே, 2026
NPMஸ்டெல்லார்-ஸ்டேபிள்காயின்-ஸ்கிரிப்ட்ஸ்:99.1.001 மே, 2026
NPMநோட்-ரெட்-கான்ட்ரிப்-ஃபாக்ஸ்-கண்ட்ரோல்-அட்மின்:2.0.301 மே, 2026
NPMநோட்-ரெட்-கான்ட்ரிப்-ஃபாக்ஸ்-கண்ட்ரோல்-அட்மின்:2.0.401 மே, 2026
NPMநோட்-ரெட்-கான்ட்ரிப்-ஃபாக்ஸ்-கண்ட்ரோல்-அட்மின்:2.0.701 மே, 2026
NPMபிளாக்பியர்ட்ஸ்-நேவிகேட்டர்:211.0.001 மே, 2026
NPMபிளாக்பியர்ட்ஸ்-நேவிகேட்டர்:212.0.001 மே, 2026
NPMபிளாக்பியர்ட்ஸ்-நேவிகேட்டர்:213.0.001 மே, 2026
NPMபிளாக்பியர்ட்ஸ்-நேவிகேட்டர்:217.0.001 மே, 2026
NPMபிளாக்பியர்ட்ஸ்-நேவிகேட்டர்:220.0.001 மே, 2026
NPMபிளாக்பியர்ட்ஸ்-நேவிகேட்டர்:221.0.001 மே, 2026
NPMபிளாக்பியர்ட்ஸ்-நேவிகேட்டர்:222.0.001 மே, 2026
NPMசைரன்ஸ்-லமென்ட்:211.0.001 மே, 2026
NPMசைரன்ஸ்-லமென்ட்:212.0.001 மே, 2026
NPMசைரன்ஸ்-லமென்ட்:213.0.001 மே, 2026
NPMவெடிமருந்து-பேய்:212.0.001 மே, 2026
NPMவெடிமருந்து-பேய்:219.0.001 மே, 2026
NPMcodewhisperer-streaming:1.0.1502 மே, 2026
NPMshadxino:1.0.502 மே, 2026
NPMamazon-data-kiosk-monorepo:1.0.1002 மே, 2026
NPMகிளாட்-கோட்-பெஸ்ட்:2.0.103 மே, 2026
NPMapexpro:99.99.9903 மே, 2026
NPMapexomni:99.99.9903 மே, 2026
NPMapexomni:99.99.10003 மே, 2026
NPMapexpro:99.99.10003 மே, 2026
NPMநோட்-என்வ்-ரிசால்வ்:1.0.703 மே, 2026
NPMநோட்-என்வ்-ரிசால்வ்:1.0.803 மே, 2026
NPM@xp-utilities/web:99.0.003 மே, 2026
NPMnextjs-chat-with-ai-service:99.9.903 மே, 2026
NPM@alfa.life.mapp/app.web:99.0.1304 மே, 2026
NPM@alfa.life.mapp/app.web:99.0.1404 மே, 2026
NPM@alfa.life.mapp/app.web:99.0.1504 மே, 2026
NPM@alfa.life.mapp/app.web:99.0.1604 மே, 2026
NPM@alfa.life.mapp/app.web:99.0.1704 மே, 2026
NPM@alfa.life.mapp/app.web:99.0.1904 மே, 2026
NPM@sbt_gitverse/analytics-client:99.0.104 மே, 2026
NPM@sbt_gitverse/analytics-client:99.0.404 மே, 2026
NPM@sbt_gitverse/analytics-client:99.0.504 மே, 2026
NPM@tochka-ui/foundation:99.0.204 மே, 2026
NPM@tochka-ui/foundation:99.0.304 மே, 2026
NPM@tochka-ui/foundation:99.0.404 மே, 2026
NPMkl-b2c-ui-kit:99.0.104 மே, 2026
NPMkl-b2c-ui-kit:99.0.204 மே, 2026
NPMkl-b2c-ui-kit:99.0.304 மே, 2026
NPMpi-exa-mcp:99.9.1104 மே, 2026
NPMpi-exa-mcp:99.9.1204 மே, 2026
NPMgoogle-cloud-secret-manager-config-poc:99.9.2604 மே, 2026
NPMgoogle-cloud-secret-manager-config-poc:99.9.3304 மே, 2026
NPMgoogle-cloud-secret-manager-config-poc:99.9.3404 மே, 2026
NPMgoogle-cloud-secret-manager-config-poc:99.9.3504 மே, 2026
NPMgoogle-cloud-secret-manager-config-poc:99.9.3704 மே, 2026
NPMgoogle-cloud-secret-manager-config-poc:99.9.3804 மே, 2026
NPMgoogle-cloud-secret-manager-config-poc:99.9.5104 மே, 2026
NPMgoogle-cloud-secret-manager-config-poc:99.9.5304 மே, 2026
NPMபேபால்-பணம்-வழங்கல்-பாலம்:99.9.904 மே, 2026
NPMபேபால்-பணம்-வழங்கல்-பாலம்:100.1.104 மே, 2026
NPMபேபால்-பணம்-வழங்கல்-பாலம்:100.1.404 மே, 2026
NPMபேபால்-பணம்-வழங்கல்-பாலம்:100.1.604 மே, 2026
NPMபேபால்-பணம்-வழங்கல்-பாலம்:100.1.904 மே, 2026
NPMபேபால்-பணம்-வழங்கல்-பாலம்:100.2.804 மே, 2026
NPMமைக்ரோசாப்ட்-ஊழியர்-அனுபவம்:99.2.205 மே, 2026
NPMகார்ப்-ஷீல்ட்:0.1.005 மே, 2026
NPMஃபேன்டுயல்:100.5.005 மே, 2026
NPMஎக்ஸியஸ்:1.0.605 மே, 2026
NPMenterprise-அங்கீகார-நுழைவாயில்-மையம்:50.50.5006 மே, 2026
NPM@saif777/codemirror5:7.66.406 மே, 2026
NPM@saif777/codemirror5:7.66.506 மே, 2026
NPMஅம்சக் கொடி சேவை: 2.0.106 மே, 2026
NPMஅம்சக் கொடி சேவை: 2.0.206 மே, 2026
NPMஅம்சக் கொடி சேவை: 2.0.306 மே, 2026
NPMவரிசைப்படுத்து-மரம்:2.1.206 மே, 2026
NPMviem-core:1.0.006 மே, 2026
NPMviem-utils-core:1.0.006 மே, 2026
NPMhardhat-core-utils:1.0.006 மே, 2026
NPMவெல்ட்ரிக்ஸ்:1.0.006 மே, 2026
NPMevm-utils:1.0.006 மே, 2026
NPMweb3-utils-core:1.0.006 மே, 2026
NPMஃபவுண்டரி-யூடில்ஸ்:1.0.006 மே, 2026
NPMகார்பனைட் செயலி:99.9.007 மே, 2026
NPMகார்பனைட்-உள்:99.9.007 மே, 2026
NPMmoney-badger-open-rpc:200.99.10007 மே, 2026
NPM24712-pl5006:0.0.107 மே, 2026
ஓபன்விஎஸ்எக்ஸ்eriklynd/json-tools:20.1.207 மே, 2026
NPMஇன்விக்ஸ்கோ:1.0.407 மே, 2026
NPMwin-sys-health-agent:1.0.208 மே, 2026
NPMwin-env-setup:3.0.608 மே, 2026
NPMwin-sys-health-agent:1.0.308 மே, 2026

உங்கள் மென்பொருள் விநியோகச் சங்கிலியைப் பாதுகாப்புக் குறைபாடுகள் மற்றும் தீங்கிழைக்கும் குறியீடுகளுக்கு எதிராகப் பாதுகாக்கவும்.

மென்பொருள் விநியோகச் சங்கிலித் தாக்குதல்கள் இனி வெறும் கோட்பாட்டு அச்சுறுத்தல்கள் அல்ல. தீங்கிழைக்கும் தொகுப்புகள், செயற்கை நுண்ணறிவு சார்ந்த தீம்பொருள், சார்புநிலைக் குழப்பத் தாக்குதல்கள், நற்சான்றிதழ் திருடர்கள் மற்றும் நச்சுத்தன்மையூட்டப்பட்ட உருவாக்குநர் கருவிகள் போன்றவை நவீன மென்பொருட்களைத் தீவிரமாகக் குறிவைக்கின்றன. SDLCs, CI/CD pipelineமற்றும், செயற்கை நுண்ணறிவு உதவியுடனான மேம்பாட்டுச் சூழல்கள்.

Xygeni-யின் ஆரம்பகால தீம்பொருள் கண்டறிதல் மற்றும் software supply chain security இந்தத் தளத்தின் மூலம், நிறுவனங்கள் தீங்கிழைக்கும் சார்புநிலைகள் டெவலப்பர் பணிநிலையங்கள், உருவாக்க அமைப்புகள் அல்லது உற்பத்திச் சூழலை அடைவதற்கு முன்பே அவற்றைக் கண்டறிந்து தடுக்க முடியும். pipelines.

Xygeni, npm, PyPI, VS Code மற்றும் OpenVSX போன்ற சூழல் அமைப்புகளைத் தொடர்ந்து கண்காணித்து, தீங்கிழைக்கும் தொகுப்புகள், சந்தேகத்திற்கிடமான வெளியீட்டு முறைகள், எழுத்துப்பிழை ஆக்கிரமிப்பு, பெயர்வெளி துஷ்பிரயோகம், நற்சான்றிதழ் திருட்டு நடத்தை மற்றும் செயற்கை நுண்ணறிவால் இயக்கப்படும் விநியோகச் சங்கிலி அச்சுறுத்தல்களை நிகழ்நேரத்தில் கண்டறிகிறது. கண்டறியப்பட்டவை, சுரண்டப்படக்கூடிய தன்மை, சென்றடையக்கூடிய தன்மை மற்றும் செயல்பாட்டுத் தாக்கம் ஆகியவற்றின் அடிப்படையில் தானாகவே முன்னுரிமைப்படுத்தப்படுகின்றன. இதனால், குழுக்கள் உண்மையில் முக்கியமான அபாயங்களில் கவனம் செலுத்த முடியும்.

தீங்கிழைக்கும் npm தொகுப்புகள் மற்றும் சமரசம் செய்யப்பட்ட OSS சார்புநிலைகள் முதல் AI-உருவாக்கிய குறியீட்டு அபாயங்கள் மற்றும் நச்சுத்தன்மையுள்ள டெவலப்பர் கருவிகள் வரை, நவீன மென்பொருள் விநியோகச் சங்கிலி முழுவதும் பாதுகாப்பு மற்றும் பொறியியல் குழுக்கள் பார்வை, நம்பிக்கை மற்றும் கட்டுப்பாட்டைப் பராமரிக்க Xygeni உதவுகிறது.

Xygeni பாதுகாப்புக் குழுவால் கண்டறியப்பட்ட சமீபத்திய தீம்பொருள் செயல்பாடுகள் மற்றும் சரிபார்க்கப்பட்ட தீங்கிழைக்கும் தொகுப்புகளைப் பற்றி அறிந்துகொள்ள, முழுமையான வலைத்தளத்தைப் பார்வையிடவும். தீங்கிழைக்கும் குறியீடு டைஜஸ்ட்.

பாதுகாப்பாக இருங்கள். வேகமாக இருங்கள். Xygeni உடன் கட்டுப்பாட்டில் இருங்கள்.

sca-tools-software-composition-analysis-tools
உங்கள் மென்பொருள் அபாயங்களுக்கு முன்னுரிமை அளித்து, சரிசெய்து, பாதுகாக்கவும்.
உங்கள் இலவச கணக்கைப் பெறுங்கள்.
கடன் அட்டை தேவையில்லை.

உங்கள் மென்பொருள் உருவாக்கம் மற்றும் விநியோகத்தைப் பாதுகாக்கவும்

Xygeni தயாரிப்பு தொகுப்புடன்