ప్రతి వారం లాగే, మా మాల్వేర్ గుర్తింపు వ్యవస్థలు పబ్లిక్ రిజిస్ట్రీలలోని వేలాది కొత్త మరియు నవీకరించబడిన ప్యాకేజీలను స్కాన్ చేస్తాయి. We confirmed 27 malicious package versions between October 9 and 15, 2026: 18 on npm and 9 on PyPI. Xygeni confirmed 18 of them.
Baileys Under New Names
Ten versions carried the Baileys name or a variant of it. @dcloude/baileys shipped four versions between October 10 and 14, @xmiybi/baileys two, and @ungke/baileys, @corexium/xbails, @kxafunc/xbails మరియు cloud-baileys one each.
Inflated Versions
On October 10, within five minutes, kmf-bootstrap, kmf-vendor-pack మరియు deposit-limit-fe were confirmed at 100.100.106, కలిసి kmf-bootstrap at 100.100.100. react-dropzone-v4 followed on October 11 at 99.0.0.
PyPI
Six versions of minecraftaccfinder, నుండి 0.1.1 కు 3.0.0, were confirmed in the same minute on October 12. pyyi appeared in three versions between October 12 and 15, alongside py2ops.
ఈ వారపు సంగ్రహం మా కొనసాగుతున్న ప్రక్రియలో భాగం హానికరమైన కోడ్ డైజెస్ట్DevSecOps బృందాలు తమను తాము రక్షించుకోవడంలో సహాయపడటానికి మేము కొత్త ముప్పులను ధృవీకరించే చోట, pipelineనష్టం జరగడానికి ముందే.
పూర్తి జాబితా: 27 ధృవీకరించబడిన హానికరమైన ప్యాకేజీ వెర్షన్లు
Same Library, New Names: 27 Malicious Package Versions This Week
Fewer versions than last week, but the same patterns. Ten Baileys versions appeared under six different names, so blocking a single package name doesn’t cover them. Four packages were pushed to 100.100.x within five minutes, and six PyPI versions of the same package were confirmed in a single minute. Of the 27 versions, Xygeni confirmed 18.
Xygeni మాల్వేర్ ముందస్తు హెచ్చరిక monitors npm, PyPI, Maven, Composer, OpenVSX, and other registries in real time, flagging threats at publication, before they reach a build. Xygeni’s Open Source Security ప్లాట్‌ఫారమ్, DevSecOps బృందాలు మొదట ముఖ్యమైన వాటిపై చర్య తీసుకోవడానికి అవసరమైన ప్రాధాన్యతను జోడిస్తుంది.
