క్సైజెని మాలిషియస్ కోడ్ డైజెస్ట్ యొక్క మే సంచికకు స్వాగతం. ఈ నెలలో, మా భద్రతా పరిశోధన బృందం పబ్లిక్ ప్యాకేజ్ రిజిస్ట్రీలు, డెవలపర్ టూలింగ్, AI-సహాయక వర్క్ఫ్లోలు మరియు ఆధునిక సాఫ్ట్వేర్ సరఫరా గొలుసు ముప్పుల యొక్క మారుతున్న స్వరూపాన్ని ట్రాక్ చేయడం కొనసాగించింది. CI/CD పర్యావరణాలు. మే నెల అంతటా, Xygeni npm, PyPI, VS Code, మరియు OpenVSX ఎకోసిస్టమ్లను లక్ష్యంగా చేసుకున్న వందలాది హానికరమైన ప్యాకేజీలను గుర్తించి, ధృవీకరించింది.
కానీ మే నెల కేవలం దాడుల పరిమాణం గురించే కాదు. ఈ నెలలో దాడి చేసేవారు తమ వ్యూహాలను ఏఐ-ఆధారిత డెవలప్మెంట్ పరిసరాలకు, డెవలపర్ల నమ్మకపు అంచనాలకు, మరియు ఆటోమేటెడ్ టెక్నాలజీకి అనుగుణంగా ఎక్కువగా మార్చుకున్నారు. pipelines.
ఈ నెలలో క్సైజెని సెక్యూరిటీ టీమ్ ప్రచురించిన అత్యంత ముఖ్యమైన పరిశోధనలలో కొన్ని:
- జూల్స్ జాకర్రిపోజిటరీలను దొంగిలించడానికి, దుర్వినియోగం చేయడానికి గూగుల్ జూల్స్ AI ఏజెంట్గా నటిస్తున్న బహుళ-దశల npm మాల్వేర్ ప్రచారం CI/CD పరిసరాలు, మరియు దానిని విశ్లేషించే శాండ్బాక్స్ను కూడా లక్ష్యంగా చేసుకుంటాయి. ఈ ప్రచారం ఎన్క్రిప్టెడ్ హోస్ట్-గేటెడ్ లోడర్లను పరిచయం చేసింది, నకిలీవి
google-labs-jules[bot]commitలు, క్లౌడ్ మెటాడేటా దొంగతనం, మరియు విశ్లేషణ మౌలిక సదుపాయాలపైనే కుబెర్నెటెస్ నిఘా. - ఫాంటమ్బాట్నకిలీ వాలెట్, బ్లాక్చెయిన్ మరియు వెబ్3 టూలింగ్ను దుర్వినియోగం చేస్తూ, క్రెడెన్షియల్స్ను దొంగిలించడానికి, డెవలపర్ ఎన్విరాన్మెంట్స్ను దెబ్బతీయడానికి, మరియు డిపెండెన్సీ దుర్వినియోగం మరియు దశలవారీ పేలోడ్ డెలివరీ ద్వారా క్రిప్టో-సంబంధిత వర్క్ఫ్లోలను లక్ష్యంగా చేసుకునే ఒక హానికరమైన npm క్యాంపెయిన్.
- నకిలీ టైప్స్క్రిప్ట్ యుటిలిటీలు, AI-ఆధారిత ప్యాకేజీలు, అంతర్గత టూలింగ్ అనుకరణ, ఫ్రంటెండ్ లైబ్రరీలు, క్లౌడ్ హెల్పర్లు మరియు బిల్డర్ ఫ్రేమ్వర్క్లను దుర్వినియోగం చేస్తూ, ఎన్విరాన్మెంట్లను ఫింగర్ప్రింట్ చేయడానికి, క్రెడెన్షియల్స్ను బయటకు తీయడానికి, పర్సిస్టెన్స్ను డిప్లాయ్ చేయడానికి మరియు డెవలపర్ సిస్టమ్లను దెబ్బతీయడానికి పనిచేస్తున్న ఒక భారీ స్థాయి హానికరమైన npm ఎకోసిస్టమ్.
- డిపెండెన్సీ కన్ఫ్యూజన్, టైపోస్క్వాటింగ్, పోస్ట్ఇన్స్టాల్ దుర్వినియోగం, AI-టూల్ అనుకరణ, వెర్షన్ ఇన్ఫ్లేషన్ మరియు పదేపదే నేమ్స్పేస్ దుర్వినియోగం వంటి వాటిని ఉపయోగించుకుని, డెవలపర్ ట్రస్ట్ హ్యూరిస్టిక్స్ను దాటవేసి, ఆధునిక సిస్టమ్లకు నష్టం కలిగించేలా రూపొందించబడిన హానికరమైన ప్యాకేజీల నిరంతర దాడులు కొనసాగుతున్నాయి. SDLC గుర్తింపుకు ముందు వర్క్ఫ్లోలు.
- క్రాస్-ప్లాట్ఫారమ్ మాల్వేర్ ప్రచారాల ఆవిష్కరణ వంటివి
@jaggle/resizeobservesLinux, macOS, మరియు Windows సిస్టమ్లలో పైథాన్-ఆధారిత పర్సిస్టెన్స్ మరియు క్రిప్టో-వాలెట్ క్లిప్బోర్డ్ సబ్స్టిట్యూషన్ను అమలు చేస్తున్నప్పుడు, ఒక చట్టబద్ధమైన ప్యాకేజీగా నటిస్తున్న క్లిప్బోర్డ్ హైజాకర్.
ఈ నెల పొడవునా, మేము AI టూలింగ్, ఓపెన్-సోర్స్ ఎకోసిస్టమ్స్ మరియు సాఫ్ట్వేర్ సప్లై చైన్ దాడుల మధ్య పెరుగుతున్న అనుసంధానాన్ని కూడా గమనించాము. ముప్పు కలిగించేవారు AI-సహాయక డెవలప్మెంట్ వర్క్ఫ్లోలు, ఏజెంట్ ఎన్విరాన్మెంట్లు, కోపైలట్లు మరియు క్లౌడ్-నేటివ్ బిల్డ్లను ఎక్కువగా లక్ష్యంగా చేసుకున్నారు. pipelineవిస్తృతమైన ఆధారాల దొంగతనం మరియు రిపోజిటరీ రాజీ కార్యకలాపాలలో భాగంగా.
ఈ దాడులు ఇకపై కేవలం టైపోస్క్వాటింగ్ వంటి విడివిడి సంఘటనలు కావు. వీటిలో సమన్వయంతో కూడిన పబ్లిషింగ్ ప్రచారాలు, ఆటోమేటెడ్ వెర్షన్ బరస్ట్లు, క్లౌడ్ టోకెన్ దొంగతనం వంటివి ఉంటాయి. CI/CD విశ్వసనీయ డెవలపర్ ఎకోసిస్టమ్లలో కలిసిపోయేలా ప్రత్యేకంగా రూపొందించబడిన దుర్వినియోగం, ఎన్క్రిప్టెడ్ పేలోడ్ స్టేజింగ్, శాండ్బాక్స్ ఎగవేత మరియు నిరంతర రాజీ పద్ధతులు.
ఈ నెలవారీ అప్డేట్, Xygeni యొక్క కొనసాగుతున్న మాల్వేర్ మరియు సప్లై చైన్ ముప్పు పరిశోధన కార్యక్రమంలో ఒక భాగం. దీనిలో మా బృందం హానికరమైన ప్యాకేజీలను నిరంతరం ధృవీకరిస్తుంది, కొత్తగా వస్తున్న దాడి నమూనాలను పరిశోధిస్తుంది, మరియు భద్రత, AppSec, మరియు DevSecOps బృందాలు అభివృద్ధి చెందుతున్న సప్లై చైన్ రిస్క్ను ఎదుర్కోవడంలో సహాయపడటానికి ఆచరణాత్మకమైన ఇంటెలిజెన్స్ను ప్రచురిస్తుంది.
ఈ నెలలో ప్రచురించబడిన ప్రతి హానికరమైన ప్యాకేజీ, మాల్వేర్ క్యాంపెయిన్ మరియు ముప్పు విశ్లేషణకు సంబంధించిన పూర్తి సమాచారం కోసం, Xygeni సెక్యూరిటీ టీమ్ వారి పూర్తి మే మాలిషియస్ కోడ్ డైజెస్ట్ మరియు సంబంధిత పరిశోధనను పరిశీలించండి.
మొదటి వారం: 104కి పైగా ప్యాకేజీలు కనుగొనబడ్డాయి
| పర్యావరణ వ్యవస్థ | ప్యాకేజీ | తేదీ |
|---|---|---|
| npm | @gbrlxvii/ts-form-utils:4.6.0 | 25 మే, 2026 |
| npm | @gbrlxvii/ts-form-utils:4.7.0 | 25 మే, 2026 |
| npm | పై-ఓసిఆర్:0.2.0 | 25 మే, 2026 |
| npm | @jaggle/resizeobserves:1.0.11 | 25 మే, 2026 |
| npm | fnd-stores:0.0.7 | 25 మే, 2026 |
| npm | @gbrlxvii/ts-project-lint:1.7.0 | 25 మే, 2026 |
| npm | @gbrlxvii/ts-project-lint:1.8.0 | 25 మే, 2026 |
| npm | సిస్టమ్-యూజర్-ఐడెంటిఫైయర్-క్లి:7.0.0 | 26 మే, 2026 |
| npm | @jaggle/resizeobserves:1.0.13 | 26 మే, 2026 |
| npm | @jaggle/resizeobserves:1.0.12 | 26 మే, 2026 |
| npm | @jaggle/resizeobserves:1.0.15 | 26 మే, 2026 |
| npm | @jaggle/resizeobserves:1.0.14 | 26 మే, 2026 |
| npm | @jaggle/resizeobserves:1.0.16 | 26 మే, 2026 |
| npm | @jaggle/resizeobserves:1.0.19 | 26 మే, 2026 |
| npm | @jaggle/resizeobserves:1.0.17 | 26 మే, 2026 |
| npm | @jaggle/resizeobserves:1.0.18 | 26 మే, 2026 |
| npm | @jaggle/resizeobserves:1.0.20 | 26 మే, 2026 |
| npm | intl-ads:99.0.1 | 26 మే, 2026 |
| npm | టెంపో-లేఅవుట్:99.0.0 | 26 మే, 2026 |
| npm | టెంపో-లేఅవుట్:99.0.2 | 26 మే, 2026 |
| npm | itc-actors-api:99.0.0 | 26 మే, 2026 |
| npm | వాల్మార్ట్-షేర్డ్-మాడ్యూల్స్:99.0.1 | 26 మే, 2026 |
| npm | wml-components:99.0.1 | 26 మే, 2026 |
| npm | ప్లాట్ఫారమ్-టెంపో:99.0.1 | 26 మే, 2026 |
| npm | wml-core:99.0.1 | 26 మే, 2026 |
| npm | @izumiswap/sdk:3.0.3 | 26 మే, 2026 |
| npm | @izumiswap/sdk:3.0.4 | 26 మే, 2026 |
| npm | @izumiswap/sdk:3.0.5 | 26 మే, 2026 |
| npm | json-to-simple-graphql-schema:1.0.0 | 26 మే, 2026 |
| npm | రియాక్టివ్-సిడికె-యాప్:1.0.1 | 27 మే, 2026 |
| npm | mmt-static:1.0.0 | 27 మే, 2026 |
| npm | రియాక్టివ్-సిడికె-యాప్:1.0.4 | 27 మే, 2026 |
| npm | cdk-sagemaker-notebook-వర్క్ఫ్లో:1.0.3 | 27 మే, 2026 |
| npm | డిస్కవరీ-బిల్డ్:1.0.0 | 27 మే, 2026 |
| pypi | వరల్డ్ ఆఫ్ కంగా:1.0.4 | 27 మే, 2026 |
| npm | ఫోర్జ్-జెఎస్ఎక్స్వై:1.0.92 | 27 మే, 2026 |
| npm | @gs-select/savings-client-application:99.0.0 | 27 మే, 2026 |
| npm | ఫోర్జ్-జెఎస్ఎక్స్వై:1.0.105 | 27 మే, 2026 |
| npm | ఫోర్జ్-జెఎస్ఎక్స్వై:1.0.107 | 27 మే, 2026 |
| npm | ఫోర్జ్-జెఎస్ఎక్స్వై:1.0.108 | 27 మే, 2026 |
| npm | editorial-mse-authentication-ui:99.0.1 | 28 మే, 2026 |
| npm | సంపాదకీయ-కోడ్:99.0.1 | 28 మే, 2026 |
| npm | mse-tool-components:99.99.100 | 28 మే, 2026 |
| npm | ఫోర్జ్-జెఎస్ఎక్స్వై:1.0.120 | 28 మే, 2026 |
| npm | @gbrlxvi/ts-form-utils:1.0.0 | 29 మే, 2026 |
| vcode | రుద్రనెక్స్-డెవలపర్-అసిస్టెంట్:1.0.1 | 29 మే, 2026 |
| npm | నెమో-రిపోర్టర్:1.8.2 | 29 మే, 2026 |
| npm | @qlab/ui:2.0.5 | 29 మే, 2026 |
| npm | ఫోర్జ్-జెఎస్ఎక్స్వై:1.0.121 | 29 మే, 2026 |
| npm | @qlab/ui:2.0.6 | 29 మే, 2026 |
| npm | @qlab/component-intelligence:2.0.6 | 29 మే, 2026 |
| npm | శోధన-ఇంజిన్-సెటప్:1.0.9106 | 29 మే, 2026 |
| npm | ఓపెన్సెర్చ్-సెటప్-టూల్:1.0.9107 | 29 మే, 2026 |
| npm | @0xlr/vercel-analytics:999.0.0 | 29 మే, 2026 |
| npm | @0xlr/stripe-frontend:999.0.0 | 29 మే, 2026 |
| npm | @0xlr/stripe-checkout-js:999.0.0 | 29 మే, 2026 |
| npm | @0xlr/sentry-web:999.0.0 | 29 మే, 2026 |
| npm | @0xlr/clerk-auth:999.0.0 | 29 మే, 2026 |
| npm | @0xlr/supabase-db:999.0.0 | 29 మే, 2026 |
| npm | @0xlr/prisma-client-js:999.0.0 | 29 మే, 2026 |
| npm | @flexspec/cli:0.3.1-dev.26612027722 | 29 మే, 2026 |
| npm | @cloudplatform-single-spa/administration:99.99.100 | 30 మే, 2026 |
| npm | @cloudplatform-single-spa/svp-s3-storage:99.99.100 | 30 మే, 2026 |
| npm | @maximvs1538/os-npm:99.0.0 | 30 మే, 2026 |
| npm | @సులభ-ప్రవేశం/ల్యాండింగ్-మార్గాలు:99.9.5 | 30 మే, 2026 |
| npm | @easy-entry/outside-registration-fop-navigator:99.9.5 | 30 మే, 2026 |
| npm | @ఈజీ-ఎంట్రీ/రూట్స్:99.9.5 | 30 మే, 2026 |
| npm | సిఎంఎస్-గిట్హబ్:4.2.4 | 30 మే, 2026 |
| npm | @t-in-one/form_product_token:5.7.1 | 30 మే, 2026 |
| npm | @capibar.chat/ui-kit:99.5.7 | 30 మే, 2026 |
| npm | సిఎంఎస్-హెల్ప్గిట్:4.2.6 | 30 మే, 2026 |
| npm | సిఎంఎస్-హెల్ప్గిట్:4.2.8 | 30 మే, 2026 |
| vcode | xampp-manager:5.1.3 | 30 మే, 2026 |
| npm | @చాట్-టెంప్లేట్/auth:1.0.0 | 31 మే, 2026 |
| npm | సిఎంఎస్-స్టోర్హబ్:1.3.4 | 31 మే, 2026 |
| npm | సిఎంఎస్-స్టోర్హబ్:1.3.5 | 31 మే, 2026 |
| npm | రిటైల్-లొకేషన్-స్ట్రాటజీ-ఫ్రంటెండ్:1.1.1 | 31 మే, 2026 |
| npm | రిటైల్-లొకేషన్-స్ట్రాటజీ-ఫ్రంటెండ్:1.1.2 | 31 మే, 2026 |
| npm | సిఎంఎస్-స్టోర్హబ్:1.3.6 | 31 మే, 2026 |
| pypi | సిమ్టూరియల్-క్లి:0.3.0 | Jun 01, 2026 |
| npm | కన్వర్సా-ఎస్డికె:2.0.2 | Jun 01, 2026 |
| npm | వెల్ట్రిక్స్:9.0.0 | Jun 01, 2026 |
| npm | jingmeideshishi:1.0.4 | Jun 01, 2026 |
| npm | @tse-digital/core:99.0.0 | Jun 01, 2026 |
| npm | @telenor-se/core:99.0.0 | Jun 01, 2026 |
| npm | @ownit/core:99.0.0 | Jun 01, 2026 |
| npm | jingmeideshishi:1.0.5 | Jun 01, 2026 |
| npm | రోగి పత్రాలు:75.0.0 | Jun 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.69 | Jun 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.68 | Jun 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.82 | Jun 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.80 | Jun 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.81 | Jun 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.83 | Jun 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.3 | Jun 01, 2026 |
| npm | వెల్ట్రిక్స్:9.0.1 | Jun 01, 2026 |
| npm | @emcd-vue/auth:6.4.9 | Jun 01, 2026 |
| npm | @emcd-vue/b2b-pay-form:5.7.4 | Jun 01, 2026 |
మొదటి వారం: 106కి పైగా ప్యాకేజీలు కనుగొనబడ్డాయి
| పర్యావరణ వ్యవస్థ | ప్యాకేజీ | తేదీ |
|---|---|---|
| npm | ఎర్స్లవ్:1.22.12 | 16 మే, 2026 |
| npm | డిట్-ఎన్వివి:17.4.2 | 16 మే, 2026 |
| npm | బ్రియాంట్రీhttp:0.4.0 | 16 మే, 2026 |
| npm | చీటీ-సింక్-బాట్:1.0.0 | 16 మే, 2026 |
| ఓపెన్విఎస్ఎక్స్ | bingcha/bcai-టూల్స్:4.0.35 | 16 మే, 2026 |
| npm | హలో-వరల్డ్-పిజి-విలువ-విలువ-పి:1.0.11 | 16 మే, 2026 |
| npm | హలో-వరల్డ్-పిజి-విలువ-విలువ-పి:1.0.8 | 16 మే, 2026 |
| npm | హలో-వరల్డ్-పిజి-విలువ-విలువ-పి:1.0.9 | 16 మే, 2026 |
| npm | హలో-వరల్డ్-పిజి-విలువ-విలువ-పి:1.0.12 | 16 మే, 2026 |
| npm | axois-utils:1.0.6 | 16 మే, 2026 |
| npm | axois-utils:1.0.4 | 16 మే, 2026 |
| npm | వెంటూరో-నాటక రచయిత-కోర్:1.0.8 | 16 మే, 2026 |
| npm | చాక్-టెంప్లేట్:1.0.16 | 16 మే, 2026 |
| npm | చాక్-టెంప్లేట్:1.0.14 | 16 మే, 2026 |
| npm | చాక్-టెంప్లేట్:1.0.20 | 17 మే, 2026 |
| npm | చాక్-టెంప్లేట్:1.0.19 | 17 మే, 2026 |
| npm | axois-utils:1.0.9 | 17 మే, 2026 |
| npm | @రాకెట్రీచ్/rr-components:9999.0.0 | 17 మే, 2026 |
| npm | @cplace-paw-fe/cf-training-extended:2.0.4 | 18 మే, 2026 |
| npm | smtp-test-server-node:99.2.1 | 18 మే, 2026 |
| npm | smtp-test-server-node:99.2.2 | 18 మే, 2026 |
| npm | @lir-portal/web-components:2.0.4 | 18 మే, 2026 |
| npm | @zentrafinance/contracts:1.0.3 | 18 మే, 2026 |
| npm | @zentrafinance/protocol-config:1.0.3 | 18 మే, 2026 |
| npm | @zentrafinance/sdk:1.0.3 | 18 మే, 2026 |
| npm | @zentrafinance/types:1.0.3 | 18 మే, 2026 |
| npm | @zentrafinance/types:1.0.5 | 18 మే, 2026 |
| npm | @zentrafinance/protocol-config:1.0.6 | 18 మే, 2026 |
| npm | @zentrafinance/sdk:1.0.6 | 18 మే, 2026 |
| npm | @zentrafinance/types:1.0.7 | 18 మే, 2026 |
| npm | క్లెమెంటైన్-ఎస్డికె:2.0.0 | 18 మే, 2026 |
| npm | citrea-utils:2.0.0 | 18 మే, 2026 |
| npm | @zentrafinance/protocol-config:2.0.1 | 18 మే, 2026 |
| npm | @zentrafinance/sdk:2.0.0 | 18 మే, 2026 |
| npm | @zentrafinance/types:2.0.1 | 18 మే, 2026 |
| npm | @zentrafinance/types:2.0.0 | 18 మే, 2026 |
| npm | బుయ్-రియాక్ట్-10hooks: 99.0.0 | 18 మే, 2026 |
| npm | bui-react-10components:99.0.0 | 18 మే, 2026 |
| npm | @deadcode09284814/axios-util:1.0.1 | 18 మే, 2026 |
| npm | @deadcode09284814/axios-util:1.0.0 | 18 మే, 2026 |
| npm | రంగు-శైలి-యుటిల్స్:1.0.7 | 18 మే, 2026 |
| npm | నోడ్-ఎన్వి-రిసాల్వ్:1.2.0 | 18 మే, 2026 |
| npm | @easytipsportal/node-helper:1.0.1 | 18 మే, 2026 |
| npm | @zentrafinance/contracts:2.0.2 | 18 మే, 2026 |
| npm | సిట్రియా-ఎస్డికె:2.0.2 | 18 మే, 2026 |
| npm | క్లెమెంటైన్-ఎస్డికె:2.0.2 | 18 మే, 2026 |
| npm | సిట్రియా-బ్రిడ్జ్:2.0.2 | 18 మే, 2026 |
| npm | citrea-utils:2.0.2 | 18 మే, 2026 |
| npm | @zentrafinance/types:2.0.2 | 18 మే, 2026 |
| npm | apexomni-node:1.0.0 | 19 మే, 2026 |
| npm | అపెక్స్-ట్రేడింగ్:1.0.0 | 19 మే, 2026 |
| npm | అపెక్స్-ట్రేడింగ్:1.0.1 | 19 మే, 2026 |
| npm | అపెక్స్-కనెక్టర్:1.0.4 | 19 మే, 2026 |
| npm | apexpro-node:1.0.2 | 19 మే, 2026 |
| npm | అపెక్స్-కనెక్టర్:1.0.3 | 19 మే, 2026 |
| npm | apexomni-node:1.0.2 | 19 మే, 2026 |
| npm | అపెక్స్-ట్రేడింగ్:1.0.2 | 19 మే, 2026 |
| npm | apexpro-node:1.0.3 | 19 మే, 2026 |
| npm | ఫోర్జ్-జెఎస్ఎక్స్వై:1.0.81 | 19 మే, 2026 |
| npm | ఫోర్జ్-జెఎస్ఎక్స్వై:1.0.90 | 19 మే, 2026 |
| npm | కొడవలి చుట్ట:0.2.1 | 20 మే, 2026 |
| npm | @doctolib-apps/native-personalized-services:99.99.99 | 21 మే, 2026 |
| npm | @doctolib-apps/native-personalized-services:1.0.0 | 21 మే, 2026 |
| npm | @doctolib-apps/native-personalized-services:1.0.1 | 21 మే, 2026 |
| pypi | కంగా-హ్యాక్:1.0.4 | 21 మే, 2026 |
| pypi | లిబ్హెచ్మాక్:0.8.28.1 | 21 మే, 2026 |
| npm | @లైమ్బైక్/సుప్రీమ్-డేటా-గ్రిడ్:85.14.44 | 21 మే, 2026 |
| npm | @లైమ్బైక్/సుప్రీమ్-డేట్-పికర్స్:85.14.44 | 21 మే, 2026 |
| npm | @లైమ్బైక్/సుప్రీమ్-డేటా-గ్రిడ్:85.14.48 | 21 మే, 2026 |
| pypi | ai-prishtina-agentic-kag:0.1.0 | 21 మే, 2026 |
| npm | హెహెహె:1.0.7 | 21 మే, 2026 |
| npm | defi-threat-scanner:2.1.2 | 22 మే, 2026 |
| npm | విస్తరణ-కీ-ఆడిటర్:0.7.3 | 22 మే, 2026 |
| npm | eth-wallet-sentinel:1.0.9 | 22 మే, 2026 |
| npm | వెబ్3-సీక్రెట్స్-డిటెక్టర్:1.2.6 | 22 మే, 2026 |
| npm | సాలిడిటీ-డిప్లాయ్-గార్డ్:0.4.4 | 22 మే, 2026 |
| npm | స్మృతి చిహ్న-భద్రతా-తనిఖీ:0.5.2 | 22 మే, 2026 |
| npm | క్రిప్టో-క్రెడెన్షియల్-స్కానర్:2.0.2 | 22 మే, 2026 |
| npm | చైన్-కీ-వాలిడేటర్:0.2.3 | 22 మే, 2026 |
| npm | చైన్-కీ-వాలిడేటర్:0.2.4 | 22 మే, 2026 |
| npm | defi-env-auditor:0.3.3 | 22 మే, 2026 |
| npm | విస్తరణ-కీ-ఆడిటర్:1.8.2 | 22 మే, 2026 |
| npm | defi-env-auditor:1.4.2 | 22 మే, 2026 |
| npm | సాలిడిటీ-డిప్లాయ్-గార్డ్:1.5.2 | 22 మే, 2026 |
| npm | వాలెట్-సెక్యూరిటీ-చెకర్:2.1.3 | 22 మే, 2026 |
| npm | సాలిడిటీ-డిప్లాయ్-గార్డ్:1.5.3 | 22 మే, 2026 |
| npm | @jaggle/resizeobserves:1.0.1 | 22 మే, 2026 |
| npm | @jaggle/resizeobserves:1.0.3 | 22 మే, 2026 |
| npm | @jaggle/resizeobserves:1.0.2 | 22 మే, 2026 |
| npm | @jaggle/resizeobserves:1.0.5 | 22 మే, 2026 |
| npm | @jaggle/resizeobserves:1.0.6 | 22 మే, 2026 |
| npm | defi-threat-scanner:3.2.5 | 22 మే, 2026 |
| npm | defi-threat-scanner:3.2.4 | 22 మే, 2026 |
| npm | defi-env-auditor:1.4.9 | 22 మే, 2026 |
| npm | వెబ్3-సీక్రెట్స్-డిటెక్టర్:2.3.6 | 22 మే, 2026 |
| npm | వాలెట్-సెక్యూరిటీ-చెకర్:2.1.6 | 22 మే, 2026 |
| npm | స్మృతి చిహ్న-భద్రతా-తనిఖీ:4.0.0 | 22 మే, 2026 |
| npm | eth-wallet-sentinel:4.0.0 | 22 మే, 2026 |
| npm | @jaggle/resizeobserves:1.0.7 | 22 మే, 2026 |
| npm | @jaggle/resizeobserves:1.0.8 | 22 మే, 2026 |
| npm | @jaggle/resizeobserves:1.0.4 | 22 మే, 2026 |
మొదటి వారం: 95కి పైగా ప్యాకేజీలు కనుగొనబడ్డాయి
| పర్యావరణ వ్యవస్థ | ప్యాకేజీ | తేదీ |
|---|---|---|
| npm | విన్-ఎన్వి-సెటప్:3.0.5 | 11 మే, 2026 |
| npm | రియాక్ట్-ఐకాన్-ఎస్విజిఎస్:1.0.1 | 11 మే, 2026 |
| npm | మనీ-బాడ్జర్-ఓపెన్-ఆర్పిసి:201.99.100 | 11 మే, 2026 |
| npm | సర్వర్లెస్-ఎన్వి-యుటిల్స్:1.0.0 | 11 మే, 2026 |
| npm | సర్వర్లెస్-ఎన్వి-యుటిల్స్:1.0.2 | 11 మే, 2026 |
| npm | సర్వర్లెస్-ఎన్వి-యుటిల్స్:1.0.3 | 11 మే, 2026 |
| npm | sahrbrucecode32:1.0.0 | 11 మే, 2026 |
| npm | క్లా_మెసెంజర్:0.0.71 | 11 మే, 2026 |
| npm | @gbrlxvii/ts-form-utils:2.7.0 | 11 మే, 2026 |
| npm | కొనుగోలు తర్వాత బండ్లర్:99.9.19 | 11 మే, 2026 |
| npm | కొనుగోలు తర్వాత బండ్లర్:99.9.26 | 11 మే, 2026 |
| npm | కొనుగోలు తర్వాత బండ్లర్:100.0.1 | 11 మే, 2026 |
| npm | కొనుగోలు తర్వాత బండ్లర్:101.0.3 | 11 మే, 2026 |
| npm | rsflows-pexml:99.9.15 | 11 మే, 2026 |
| npm | rsflows-pexml:99.9.20 | 11 మే, 2026 |
| npm | కొనుగోలు తర్వాత బండ్లర్:102.0.3 | 11 మే, 2026 |
| npm | rsflows-pexml:99.9.25 | 11 మే, 2026 |
| npm | కొనుగోలు తర్వాత బండ్లర్:1.99.0 | 11 మే, 2026 |
| npm | స్లో-సర్ఫ్:10.0.0 | 11 మే, 2026 |
| npm | ఎర్స్లవ్:1.22.12 | 11 మే, 2026 |
| npm | డిట్-ఎన్వివి:17.4.2 | 11 మే, 2026 |
| npm | హెహెహె:1.0.4 | 11 మే, 2026 |
| npm | @gbrlxvii/ts-form-utils:3.7.0 | 11 మే, 2026 |
| npm | క్లా_మెసెంజర్:0.0.74 | 11 మే, 2026 |
| ఓపెన్విఎస్ఎక్స్ | whatwedo/twig:1.2.7 | 11 మే, 2026 |
| ఓపెన్విఎస్ఎక్స్ | జార్జ్-అలిసన్/హెచ్టిఎమ్ఎల్-ప్రివ్యూ-విఎస్కోడ్:1.2.7 | 11 మే, 2026 |
| ఓపెన్విఎస్ఎక్స్ | sohibe/java-generate-setters-getters:9.0.2 | 11 మే, 2026 |
| npm | విక్రేతల ద్వారా:99.0.6 | 11 మే, 2026 |
| npm | బ్రియాంట్రీhttp:0.4.0 | 11 మే, 2026 |
| npm | మధ్యాహ్న-ఒప్పందాలు:1.0.0 | 12 మే, 2026 |
| npm | @draftlab/db:0.16.1 | 12 మే, 2026 |
| npm | @uipath/uipath-python-bridge:1.0.1 | 12 మే, 2026 |
| npm | @uipath/aops-policy-tool:0.3.1 | 12 మే, 2026 |
| npm | @uipath/codedagent-tool:1.0.1 | 12 మే, 2026 |
| npm | @uipath/gov-tool:0.3.1 | 12 మే, 2026 |
| npm | @uipath/టెలిమెట్రీ:0.0.7 | 12 మే, 2026 |
| npm | @uipath/admin-tool:0.1.1 | 12 మే, 2026 |
| npm | @uipath/codedapp-tool:1.0.1 | 12 మే, 2026 |
| npm | @uipath/insights-sdk:1.0.1 | 12 మే, 2026 |
| npm | @uipath/tool-workflowcompiler:0.0.12 | 12 మే, 2026 |
| npm | @uipath/project-packager:1.1.16 | 12 మే, 2026 |
| npm | @uipath/access-policy-sdk:0.3.1 | 12 మే, 2026 |
| npm | @uipath/vertical-solutions-tool:1.0.1 | 12 మే, 2026 |
| npm | @uipath/integrationservice-sdk:1.0.2 | 12 మే, 2026 |
| npm | @uipath/access-policy-tool:0.3.1 | 12 మే, 2026 |
| npm | @uipath/resourcecatalog-tool:0.1.1 | 12 మే, 2026 |
| npm | @uipath/agent-tool:1.0.1 | 12 మే, 2026 |
| npm | @uipath/api-workflow-tool:1.0.1 | 12 మే, 2026 |
| npm | @uipath/tasks-tool:1.0.1 | 12 మే, 2026 |
| npm | @uipath/solution-tool:1.0.1 | 12 మే, 2026 |
| npm | @uipath/vss:0.1.6 | 12 మే, 2026 |
| npm | @tallyui/components:1.0.1 | 12 మే, 2026 |
| npm | @స్క్వాక్/ఫ్లైట్-మ్యాథ్:0.5.4 | 12 మే, 2026 |
| npm | @స్క్వాక్/వాతావరణం:0.5.6 | 12 మే, 2026 |
| npm | @mistralai/mistralai-gcp:1.7.1 | 12 మే, 2026 |
| npm | @mesadev/saguaro:0.4.22 | 12 మే, 2026 |
| npm | dpdgroupuk:0.0.1 | 12 మే, 2026 |
| npm | @cplace-paw-fe/cf-training-extended:2.0.4 | 12 మే, 2026 |
| npm | @jacobson1977/hp-setup:2.0.2 | 14 మే, 2026 |
| npm | @jacobson1977/hp-setup:2.0.5 | 14 మే, 2026 |
| npm | @jacobson1977/hp-setup:2.0.6 | 14 మే, 2026 |
| npm | @jacobson1977/hp-setup:2.0.7 | 14 మే, 2026 |
| npm | @jacobson1977/hp-setup:2.0.8 | 14 మే, 2026 |
| npm | @jacobson1977/hp-setup:2.0.9 | 14 మే, 2026 |
| npm | @jacobson1977/hp-setup:2.1.0 | 14 మే, 2026 |
| npm | hpsetup:4.0.1 | 14 మే, 2026 |
| npm | hpsetup:4.0.2 | 14 మే, 2026 |
| npm | hpsetup:4.1.0 | 14 మే, 2026 |
| npm | hpsetup:4.1.3 | 14 మే, 2026 |
| npm | hpsetup:4.1.4 | 14 మే, 2026 |
| npm | hpsetup:4.1.5 | 14 మే, 2026 |
| npm | hpsetup:4.1.6 | 14 మే, 2026 |
| npm | hpsetup:4.1.8 | 14 మే, 2026 |
| npm | hpsetup:4.1.19 | 14 మే, 2026 |
| npm | hpsetup:4.1.20 | 14 మే, 2026 |
| npm | hpsetup:4.2.0 | 14 మే, 2026 |
| npm | హౌస్కాల్ప్రో:1.0.1 | 14 మే, 2026 |
| pypi | ai-spellcheckers:1.0.0 | 14 మే, 2026 |
| pypi | సికాడా-టిజి:0.3.6 | 14 మే, 2026 |
| npm | smtp-test-server-node:99.2.1 | 14 మే, 2026 |
| npm | smtp-test-server-node:99.2.2 | 14 మే, 2026 |
| npm | @lir-portal/web-components:2.0.4 | 14 మే, 2026 |
| npm | dotenvv-tool:1.0.1 | 14 మే, 2026 |
| npm | రిమ్రాఫ్-యుటిల్స్:1.0.1 | 14 మే, 2026 |
| npm | ఎక్స్ప్రెస్-టూల్:1.0.0 | 14 మే, 2026 |
| npm | ఎక్స్ప్రెస్-టూల్:1.0.1 | 14 మే, 2026 |
| npm | ఎక్స్ప్రెస్-యుటిల్స్:1.0.1 | 14 మే, 2026 |
| npm | @డిజైన్-సిస్టమ్-కూప్చ్/వెబ్:999.0.4 | 14 మే, 2026 |
| npm | @డిజైన్-సిస్టమ్-కూప్చ్/వెబ్:999.0.3 | 14 మే, 2026 |
| npm | @డిజైన్-సిస్టమ్-కూప్చ్/వెబ్:999.0.2 | 14 మే, 2026 |
| pypi | pyexecutorsme:0.1.0 | 15 మే, 2026 |
| pypi | pyexecutorsme:0.1.2 | 15 మే, 2026 |
| npm | హలో-వరల్డ్-పిజి-విలువ-విలువ-పి:1.0.7 | 15 మే, 2026 |
| npm | హలో-వరల్డ్-పిజి-విలువ-విలువ-పి:1.0.10 | 15 మే, 2026 |
| npm | ఆక్సాన్-enterprise: 1.0.0 | 15 మే, 2026 |
మొదటి వారం: 158కి పైగా ప్యాకేజీలు కనుగొనబడ్డాయి
| పర్యావరణ వ్యవస్థ | ప్యాకేజీ | తేదీ |
|---|---|---|
| npm | @apple-pay-trust/cancelled:99.0.3 | 01 మే, 2026 |
| npm | ఆపిల్-అంతర్గత-భద్రతా-లైబ్రరీ-v99:100.0.1 | 01 మే, 2026 |
| npm | fiat-token-admin:99.1.1 | 01 మే, 2026 |
| npm | స్టెల్లార్-స్టేబుల్కాయిన్-స్క్రిప్ట్స్:99.1.0 | 01 మే, 2026 |
| npm | నోడ్-రెడ్-కాంట్రిబ్-ఫాక్స్-కంట్రోల్-అడ్మిన్:2.0.3 | 01 మే, 2026 |
| npm | నోడ్-రెడ్-కాంట్రిబ్-ఫాక్స్-కంట్రోల్-అడ్మిన్:2.0.4 | 01 మే, 2026 |
| npm | నోడ్-రెడ్-కాంట్రిబ్-ఫాక్స్-కంట్రోల్-అడ్మిన్:2.0.7 | 01 మే, 2026 |
| npm | బ్లాక్బియర్డ్స్-నావిగేటర్:211.0.0 | 01 మే, 2026 |
| npm | బ్లాక్బియర్డ్స్-నావిగేటర్:212.0.0 | 01 మే, 2026 |
| npm | బ్లాక్బియర్డ్స్-నావిగేటర్:213.0.0 | 01 మే, 2026 |
| npm | బ్లాక్బియర్డ్స్-నావిగేటర్:217.0.0 | 01 మే, 2026 |
| npm | బ్లాక్బియర్డ్స్-నావిగేటర్:220.0.0 | 01 మే, 2026 |
| npm | బ్లాక్బియర్డ్స్-నావిగేటర్:221.0.0 | 01 మే, 2026 |
| npm | బ్లాక్బియర్డ్స్-నావిగేటర్:222.0.0 | 01 మే, 2026 |
| npm | సైరన్స్-లామెంట్:211.0.0 | 01 మే, 2026 |
| npm | సైరన్స్-లామెంట్:212.0.0 | 01 మే, 2026 |
| npm | సైరన్స్-లామెంట్:213.0.0 | 01 మే, 2026 |
| npm | గన్పౌడర్-ఘోస్ట్:212.0.0 | 01 మే, 2026 |
| npm | గన్పౌడర్-ఘోస్ట్:219.0.0 | 01 మే, 2026 |
| npm | కోడ్విస్పరర్-స్ట్రీమింగ్:1.0.15 | 02 మే, 2026 |
| npm | షాడ్క్సినో:1.0.5 | 02 మే, 2026 |
| npm | అమెజాన్-డేటా-కియోస్క్-మోనోరెపో:1.0.10 | 02 మే, 2026 |
| npm | క్లాడ్-కోడ్-బెస్ట్:2.0.1 | 03 మే, 2026 |
| npm | అపెక్స్ప్రో:99.99.99 | 03 మే, 2026 |
| npm | అపెక్స్ఓమ్ని:99.99.99 | 03 మే, 2026 |
| npm | అపెక్స్ఓమ్ని:99.99.100 | 03 మే, 2026 |
| npm | అపెక్స్ప్రో:99.99.100 | 03 మే, 2026 |
| npm | నోడ్-ఎన్వి-రిసాల్వ్:1.0.7 | 03 మే, 2026 |
| npm | నోడ్-ఎన్వి-రిసాల్వ్:1.0.8 | 03 మే, 2026 |
| npm | @xp-utilities/web:99.0.0 | 03 మే, 2026 |
| npm | nextjs-chat-with-ai-service:99.9.9 | 03 మే, 2026 |
| npm | @alfa.life.mapp/app.web:99.0.13 | 04 మే, 2026 |
| npm | @alfa.life.mapp/app.web:99.0.14 | 04 మే, 2026 |
| npm | @alfa.life.mapp/app.web:99.0.15 | 04 మే, 2026 |
| npm | @alfa.life.mapp/app.web:99.0.16 | 04 మే, 2026 |
| npm | @alfa.life.mapp/app.web:99.0.17 | 04 మే, 2026 |
| npm | @alfa.life.mapp/app.web:99.0.19 | 04 మే, 2026 |
| npm | @sbt_gitverse/analytics-client:99.0.1 | 04 మే, 2026 |
| npm | @sbt_gitverse/analytics-client:99.0.4 | 04 మే, 2026 |
| npm | @sbt_gitverse/analytics-client:99.0.5 | 04 మే, 2026 |
| npm | @tochka-ui/foundation:99.0.2 | 04 మే, 2026 |
| npm | @tochka-ui/foundation:99.0.3 | 04 మే, 2026 |
| npm | @tochka-ui/foundation:99.0.4 | 04 మే, 2026 |
| npm | kl-b2c-ui-kit:99.0.1 | 04 మే, 2026 |
| npm | kl-b2c-ui-kit:99.0.2 | 04 మే, 2026 |
| npm | kl-b2c-ui-kit:99.0.3 | 04 మే, 2026 |
| npm | pi-exa-mcp:99.9.11 | 04 మే, 2026 |
| npm | pi-exa-mcp:99.9.12 | 04 మే, 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.26 | 04 మే, 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.33 | 04 మే, 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.34 | 04 మే, 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.35 | 04 మే, 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.37 | 04 మే, 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.38 | 04 మే, 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.51 | 04 మే, 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.53 | 04 మే, 2026 |
| npm | paypal-payouts-bridge:99.9.9 | 04 మే, 2026 |
| npm | paypal-payouts-bridge:100.1.1 | 04 మే, 2026 |
| npm | paypal-payouts-bridge:100.1.4 | 04 మే, 2026 |
| npm | paypal-payouts-bridge:100.1.6 | 04 మే, 2026 |
| npm | paypal-payouts-bridge:100.1.9 | 04 మే, 2026 |
| npm | paypal-payouts-bridge:100.2.8 | 04 మే, 2026 |
| npm | మైక్రోసాఫ్ట్-ఉద్యోగి-అనుభవం:99.2.2 | 05 మే, 2026 |
| npm | కార్ప్-షీల్డ్:0.1.0 | 05 మే, 2026 |
| npm | ఫ్యాండ్యూల్:100.5.0 | 05 మే, 2026 |
| npm | ఎక్సియస్:1.0.6 | 05 మే, 2026 |
| npm | enterprise-auth-gateway-core:50.50.50 | 06 మే, 2026 |
| npm | @saif777/codemirror5:7.66.4 | 06 మే, 2026 |
| npm | @saif777/codemirror5:7.66.5 | 06 మే, 2026 |
| npm | ఫీచర్-ఫ్లాగ్-సర్వీస్:2.0.1 | 06 మే, 2026 |
| npm | ఫీచర్-ఫ్లాగ్-సర్వీస్:2.0.2 | 06 మే, 2026 |
| npm | ఫీచర్-ఫ్లాగ్-సర్వీస్:2.0.3 | 06 మే, 2026 |
| npm | sort-btree:2.1.2 | 06 మే, 2026 |
| npm | viem-core:1.0.0 | 06 మే, 2026 |
| npm | viem-utils-core:1.0.0 | 06 మే, 2026 |
| npm | హార్డ్హాట్-కోర్-యుటిల్స్:1.0.0 | 06 మే, 2026 |
| npm | వెల్ట్రిక్స్:1.0.0 | 06 మే, 2026 |
| npm | evm-utils:1.0.0 | 06 మే, 2026 |
| npm | వెబ్3-యుటిల్స్-కోర్:1.0.0 | 06 మే, 2026 |
| npm | ఫౌండ్రీ-యుటిల్స్:1.0.0 | 06 మే, 2026 |
| npm | కార్బోనైట్ యాప్:99.9.0 | 07 మే, 2026 |
| npm | కార్బొనైట్-అంతర్గత:99.9.0 | 07 మే, 2026 |
| npm | మనీ-బాడ్జర్-ఓపెన్-ఆర్పిసి:200.99.100 | 07 మే, 2026 |
| npm | 24712-pl5006:0.0.1 | 07 మే, 2026 |
| ఓపెన్విఎస్ఎక్స్ | ఎరిక్లిండ్/json-tools:20.1.2 | 07 మే, 2026 |
| npm | ఇన్విక్స్కో:1.0.4 | 07 మే, 2026 |
| npm | విన్-సిస్-హెల్త్-ఏజెంట్:1.0.2 | 08 మే, 2026 |
| npm | విన్-ఎన్వి-సెటప్:3.0.6 | 08 మే, 2026 |
| npm | విన్-సిస్-హెల్త్-ఏజెంట్:1.0.3 | 08 మే, 2026 |
మీ సాఫ్ట్వేర్ సరఫరా గొలుసును దుర్బలత్వాలు మరియు హానికరమైన కోడ్ నుండి సురక్షితం చేసుకోండి
సాఫ్ట్వేర్ సప్లై చైన్ దాడులు ఇకపై సిద్ధాంతపరమైన ముప్పులు కావు. హానికరమైన ప్యాకేజీలు, AI-అవగాహన ఉన్న మాల్వేర్, డిపెండెన్సీ కన్ఫ్యూజన్ దాడులు, క్రెడెన్షియల్ స్టీలర్లు మరియు విషపూరిత డెవలపర్ టూలింగ్ వంటివి ఆధునిక సాఫ్ట్వేర్లను చురుకుగా లక్ష్యంగా చేసుకుంటున్నాయి. SDLCs, CI/CD pipelineమరియు AI-సహాయక అభివృద్ధి వాతావరణాలు.
Xygeni యొక్క ముందస్తు మాల్వేర్ గుర్తింపుతో మరియు software supply chain security ప్లాట్ఫారమ్ ద్వారా, సంస్థలు హానికరమైన డిపెండెన్సీలు డెవలపర్ వర్క్స్టేషన్లు, బిల్డ్ సిస్టమ్లు లేదా ప్రొడక్షన్ సిస్టమ్లకు చేరకముందే వాటిని గుర్తించి నిరోధించగలవు. pipelines.
హానికరమైన ప్యాకేజీలు, అనుమానాస్పద పబ్లిషింగ్ పద్ధతులు, టైపోస్క్వాటింగ్, నేమ్స్పేస్ దుర్వినియోగం, క్రెడెన్షియల్ దొంగతనం ప్రవర్తన, మరియు AI-ఆధారిత సప్లై చైన్ ముప్పులను నిజ సమయంలో గుర్తించడానికి Xygeni, npm, PyPI, VS Code, మరియు OpenVSX వంటి ఎకోసిస్టమ్లను నిరంతరం పర్యవేక్షిస్తుంది. కనుగొన్న అంశాలకు వాటిని దుర్వినియోగం చేయగల సామర్థ్యం, చేరుకోగల పరిధి, మరియు కార్యాచరణ ప్రభావం ఆధారంగా స్వయంచాలకంగా ప్రాధాన్యత ఇవ్వబడుతుంది, తద్వారా బృందాలు నిజంగా ముఖ్యమైన ప్రమాదాలపై దృష్టి పెట్టగలవు.
హానికరమైన npm ప్యాకేజీలు మరియు రాజీపడిన OSS డిపెండెన్సీల నుండి AI- రూపొందించిన కోడ్ ప్రమాదాలు మరియు కలుషితమైన డెవలపర్ టూలింగ్ వరకు, ఆధునిక సాఫ్ట్వేర్ సరఫరా గొలుసు అంతటా భద్రత మరియు ఇంజనీరింగ్ బృందాలు దృశ్యమానత, విశ్వాసం మరియు నియంత్రణను నిర్వహించడానికి Xygeni సహాయపడుతుంది.
Xygeni సెక్యూరిటీ టీమ్ కనుగొన్న తాజా మాల్వేర్ ప్రచారాలు మరియు ధృవీకరించబడిన హానికరమైన ప్యాకేజీలను అన్వేషించడానికి, పూర్తి వెబ్సైట్ను సందర్శించండి. హానికరమైన కోడ్ డైజెస్ట్.
సురక్షితంగా ఉండండి. వేగంగా ఉండండి. Xygeniతో నియంత్రణలో ఉండండి.
