ยินดีต้อนรับสู่ Xygeni Malicious Code Digest ฉบับเดือนพฤษภาคม ในเดือนนี้ ทีมวิจัยด้านความปลอดภัยของเรายังคงติดตามความเปลี่ยนแปลงของภัยคุกคามในห่วงโซ่อุปทานซอฟต์แวร์ ซึ่งรวมถึงรีจิสทรีแพ็กเกจสาธารณะ เครื่องมือสำหรับนักพัฒนา เวิร์กโฟลว์ที่ใช้ AI และเทคโนโลยีสมัยใหม่ CI/CD ตลอดเดือนพฤษภาคม Xygeni ได้ระบุและตรวจสอบแพ็กเกจที่เป็นอันตรายหลายร้อยรายการที่มุ่งเป้าไปที่ระบบนิเวศของ npm, PyPI, VS Code และ OpenVSX
แต่เดือนพฤษภาคมไม่ได้เป็นเพียงเรื่องของปริมาณเท่านั้น มันยังเป็นเดือนที่ผู้โจมตีปรับเปลี่ยนกลยุทธ์ของตนให้เข้ากับสภาพแวดล้อมการพัฒนาที่ใช้ AI ความเชื่อมั่นของนักพัฒนา และระบบอัตโนมัติมากขึ้นเรื่อยๆ pipelines.
หนึ่งในผลงานสืบสวนที่โดดเด่นที่สุดซึ่งเผยแพร่โดยทีมรักษาความปลอดภัยของ Xygeni ในเดือนนี้ ได้แก่:
- จูลส์แจ็กเกอร์แคมเปญมัลแวร์ npm หลายขั้นตอนที่ปลอมตัวเป็นเอเจนต์ AI Jules ของ Google เพื่อขโมยคลังเก็บข้อมูลและใช้ในทางที่ผิด CI/CD สภาพแวดล้อม และแม้กระทั่งกำหนดเป้าหมายไปที่แซนด์บ็อกซ์เพื่อวิเคราะห์มัน แคมเปญนี้ได้แนะนำตัวโหลดที่เข้ารหัสแบบปิดกั้นโฮสต์ ซึ่งถูกปลอมแปลงขึ้น
google-labs-jules[bot]commitการขโมยเมตาเดต้าบนคลาวด์ และการสอดแนม Kubernetes ต่อโครงสร้างพื้นฐานการวิเคราะห์เอง - แฟนทอมบอตแคมเปญ npm ที่เป็นอันตรายซึ่งใช้ประโยชน์จากกระเป๋าเงินปลอม บล็อกเชน และเครื่องมือ Web3 เพื่อขโมยข้อมูลประจำตัว บุกรุกสภาพแวดล้อมของนักพัฒนา และกำหนดเป้าหมายเวิร์กโฟลว์ที่เกี่ยวข้องกับคริปโตเคอร์เรนซีผ่านการใช้ประโยชน์จากการพึ่งพาและการส่งเพย์โหลดแบบเป็นขั้นตอน
- ระบบนิเวศ npm ที่เป็นอันตรายขนาดใหญ่ใช้ประโยชน์จากยูทิลิตี้ TypeScript ปลอม แพ็กเกจที่เกี่ยวข้องกับ AI การปลอมแปลงเครื่องมือภายใน ไลบรารีส่วนหน้า ตัวช่วยบนคลาวด์ และเฟรมเวิร์กตัวสร้าง เพื่อสร้างลายนิ้วมือของสภาพแวดล้อม ขโมยข้อมูลประจำตัว ปรับใช้การคงอยู่ถาวร และบุกรุกระบบของนักพัฒนา
- คลื่นของแพ็กเกจที่เป็นอันตรายยังคงดำเนินต่อไป โดยใช้ประโยชน์จากความสับสนในการพึ่งพา การปลอมแปลงชื่อโดเมน การใช้ช่องโหว่หลังการติดตั้ง การปลอมแปลงเครื่องมือ AI การเพิ่มเวอร์ชัน และการใช้ช่องโหว่ชื่อโดเมนซ้ำๆ เพื่อหลีกเลี่ยงการตรวจสอบความน่าเชื่อถือของนักพัฒนาและบุกรุกระบบที่ทันสมัย SDLC ขั้นตอนการทำงานก่อนการตรวจจับ
- การค้นพบแคมเปญมัลแวร์ข้ามแพลตฟอร์ม เช่น
@jaggle/resizeobservesโปรแกรมบุกรุกคลิปบอร์ด ซึ่งปลอมตัวเป็นแพ็กเกจที่ถูกต้องตามกฎหมาย ในขณะที่ใช้งานการคงอยู่ถาวรโดยใช้ Python และการแทนที่คลิปบอร์ดด้วยกระเป๋าเงินดิจิทัลบนระบบ Linux, macOS และ Windows
ตลอดทั้งเดือน เรายังสังเกตเห็นการบรรจบกันที่เพิ่มมากขึ้นระหว่างเครื่องมือ AI ระบบนิเวศโอเพนซอร์ส และการโจมตีห่วงโซ่อุปทานซอฟต์แวร์ ผู้คุกคามมุ่งเป้าไปที่เวิร์กโฟลว์การพัฒนาที่ใช้ AI ช่วยเหลือ สภาพแวดล้อมของเอเจนต์ โคไพล็อต และการสร้างบนคลาวด์มากขึ้นเรื่อยๆ pipelineซึ่งเป็นส่วนหนึ่งของปฏิบัติการโจรกรรมข้อมูลประจำตัวและการโจมตีฐานข้อมูลในวงกว้าง
การโจมตีเหล่านี้ไม่ใช่เพียงแค่กรณีการปลอมแปลงชื่อโดเมนโดยใช้คำผิดอีกต่อไปแล้ว แต่เกี่ยวข้องกับการเผยแพร่แบบเป็นระบบ การสร้างเวอร์ชันใหม่โดยอัตโนมัติ การขโมยโทเค็นบนคลาวด์ และอื่นๆ CI/CD การละเมิด การจัดเตรียมเพย์โหลดที่เข้ารหัส การหลีกเลี่ยงแซนด์บ็อกซ์ และเทคนิคการบุกรุกอย่างต่อเนื่องที่ออกแบบมาโดยเฉพาะเพื่อแทรกซึมเข้าไปในระบบนิเวศของนักพัฒนาที่น่าเชื่อถือ
การอัปเดตรายเดือนนี้เป็นส่วนหนึ่งของโครงการวิจัยภัยคุกคามมัลแวร์และห่วงโซ่อุปทานอย่างต่อเนื่องของ Xygeni ซึ่งทีมงานของเราตรวจสอบความถูกต้องของแพ็กเกจที่เป็นอันตรายอย่างต่อเนื่อง สืบสวนรูปแบบการโจมตีที่เกิดขึ้นใหม่ และเผยแพร่ข้อมูลเชิงลึกที่นำไปใช้ได้จริง เพื่อช่วยให้ทีมรักษาความปลอดภัย ทีมรักษาความปลอดภัยแอปพลิเคชัน และทีม DevSecOps สามารถรับมือกับความเสี่ยงในห่วงโซ่อุปทานที่เปลี่ยนแปลงไปได้ทันท่วงที
เพื่อให้ได้ข้อมูลบริบทที่ครบถ้วนเกี่ยวกับแพ็กเกจที่เป็นอันตราย แคมเปญมัลแวร์ และการวิเคราะห์ภัยคุกคามทั้งหมดที่เผยแพร่ในเดือนนี้ โปรดศึกษาเอกสารสรุปโค้ดที่เป็นอันตรายประจำเดือนพฤษภาคมฉบับสมบูรณ์และงานวิจัยที่เกี่ยวข้องจากทีมรักษาความปลอดภัยของ Xygeni
สัปดาห์ที่ 4: พบพัสดุมากกว่า 104 ชิ้น
| ระบบนิเวศ (Ecosystem) | แพ็คเกจ | วันที่ |
|---|---|---|
| NPM | @gbrlxvii/ts-form-utils:4.6.0 | May 25, 2026 |
| NPM | @gbrlxvii/ts-form-utils:4.7.0 | May 25, 2026 |
| NPM | pi-ocr:0.2.0 | May 25, 2026 |
| NPM | @jaggle/resizeobserves:1.0.11 | May 25, 2026 |
| NPM | fnd-stores:0.0.7 | May 25, 2026 |
| NPM | @gbrlxvii/ts-project-lint:1.7.0 | May 25, 2026 |
| NPM | @gbrlxvii/ts-project-lint:1.8.0 | May 25, 2026 |
| NPM | ระบบ-ตัวระบุผู้ใช้-cli:7.0.0 | May 26, 2026 |
| NPM | @jaggle/resizeobserves:1.0.13 | May 26, 2026 |
| NPM | @jaggle/resizeobserves:1.0.12 | May 26, 2026 |
| NPM | @jaggle/resizeobserves:1.0.15 | May 26, 2026 |
| NPM | @jaggle/resizeobserves:1.0.14 | May 26, 2026 |
| NPM | @jaggle/resizeobserves:1.0.16 | May 26, 2026 |
| NPM | @jaggle/resizeobserves:1.0.19 | May 26, 2026 |
| NPM | @jaggle/resizeobserves:1.0.17 | May 26, 2026 |
| NPM | @jaggle/resizeobserves:1.0.18 | May 26, 2026 |
| NPM | @jaggle/resizeobserves:1.0.20 | May 26, 2026 |
| NPM | โฆษณาต่างประเทศ:99.0.1 | May 26, 2026 |
| NPM | รูปแบบจังหวะ:99.0.0 | May 26, 2026 |
| NPM | รูปแบบจังหวะ:99.0.2 | May 26, 2026 |
| NPM | itc-actors-api:99.0.0 | May 26, 2026 |
| NPM | walmart-shared-modules:99.0.1 | May 26, 2026 |
| NPM | ส่วนประกอบ wml:99.0.1 | May 26, 2026 |
| NPM | แพลตฟอร์ม-เทมโป:99.0.1 | May 26, 2026 |
| NPM | wml-core:99.0.1 | May 26, 2026 |
| NPM | @izumiswap/sdk:3.0.3 | May 26, 2026 |
| NPM | @izumiswap/sdk:3.0.4 | May 26, 2026 |
| NPM | @izumiswap/sdk:3.0.5 | May 26, 2026 |
| NPM | json-to-simple-graphql-schema:1.0.0 | May 26, 2026 |
| NPM | reactive-cdk-app:1.0.1 | May 27, 2026 |
| NPM | mmt-static:1.0.0 | May 27, 2026 |
| NPM | reactive-cdk-app:1.0.4 | May 27, 2026 |
| NPM | cdk-sagemaker-notebook-เวิร์กโฟลว์:1.0.3 | May 27, 2026 |
| NPM | การค้นพบ-บิลด์:1.0.0 | May 27, 2026 |
| ปิปิ | worldofkanga:1.0.4 | May 27, 2026 |
| NPM | forge-jsxy:1.0.92 | May 27, 2026 |
| NPM | @gs-select/savings-client-application:99.0.0 | May 27, 2026 |
| NPM | forge-jsxy:1.0.105 | May 27, 2026 |
| NPM | forge-jsxy:1.0.107 | May 27, 2026 |
| NPM | forge-jsxy:1.0.108 | May 27, 2026 |
| NPM | editorial-mse-authentication-ui:99.0.1 | May 28, 2026 |
| NPM | รหัสบรรณาธิการ:99.0.1 | May 28, 2026 |
| NPM | mse-tool-components:99.99.100 | May 28, 2026 |
| NPM | forge-jsxy:1.0.120 | May 28, 2026 |
| NPM | @gbrlxvi/ts-form-utils:1.0.0 | May 29, 2026 |
| vscode | rudranex-developer-assistant:1.0.1 | May 29, 2026 |
| NPM | nemo-reporter:1.8.2 | May 29, 2026 |
| NPM | @qlab/ui:2.0.5 | May 29, 2026 |
| NPM | forge-jsxy:1.0.121 | May 29, 2026 |
| NPM | @qlab/ui:2.0.6 | May 29, 2026 |
| NPM | @qlab/component-intelligence:2.0.6 | May 29, 2026 |
| NPM | search-engine-setup:1.0.9106 | May 29, 2026 |
| NPM | opensearch-setup-tool:1.0.9107 | May 29, 2026 |
| NPM | @0xlr/vercel-analytics:999.0.0 | May 29, 2026 |
| NPM | @0xlr/stripe-frontend:999.0.0 | May 29, 2026 |
| NPM | @0xlr/stripe-checkout-js:999.0.0 | May 29, 2026 |
| NPM | @0xlr/sentry-web:999.0.0 | May 29, 2026 |
| NPM | @0xlr/clerk-auth:999.0.0 | May 29, 2026 |
| NPM | @0xlr/supabase-db:999.0.0 | May 29, 2026 |
| NPM | @0xlr/prisma-client-js:999.0.0 | May 29, 2026 |
| NPM | @flexspec/cli:0.3.1-dev.26612027722 | May 29, 2026 |
| NPM | @cloudplatform-single-spa/administration:99.99.100 | May 30, 2026 |
| NPM | @cloudplatform-single-spa/svp-s3-storage:99.99.100 | May 30, 2026 |
| NPM | @maximvs1538/os-npm:99.0.0 | May 30, 2026 |
| NPM | @easy-entry/landing-routes:99.9.5 | May 30, 2026 |
| NPM | @easy-entry/outside-registration-fop-navigator:99.9.5 | May 30, 2026 |
| NPM | @easy-entry/routes:99.9.5 | May 30, 2026 |
| NPM | cms-github:4.2.4 | May 30, 2026 |
| NPM | @t-in-one/form_product_token:5.7.1 | May 30, 2026 |
| NPM | @capibar.chat/ui-kit:99.5.7 | May 30, 2026 |
| NPM | cms-helpgit:4.2.6 | May 30, 2026 |
| NPM | cms-helpgit:4.2.8 | May 30, 2026 |
| vscode | xampp-manager:5.1.3 | May 30, 2026 |
| NPM | @chat-template/auth:1.0.0 | May 31, 2026 |
| NPM | cms-storehub:1.3.4 | May 31, 2026 |
| NPM | cms-storehub:1.3.5 | May 31, 2026 |
| NPM | retail-location-strategy-frontend:1.1.1 | May 31, 2026 |
| NPM | retail-location-strategy-frontend:1.1.2 | May 31, 2026 |
| NPM | cms-storehub:1.3.6 | May 31, 2026 |
| ปิปิ | simtooreal-cli:0.3.0 | มิถุนายน 01, 2026 |
| NPM | conversa-sdk:2.0.2 | มิถุนายน 01, 2026 |
| NPM | เวลทริกซ์:9.0.0 | มิถุนายน 01, 2026 |
| NPM | จิงเมเดชิชิ:1.0.4 | มิถุนายน 01, 2026 |
| NPM | @tse-digital/core:99.0.0 | มิถุนายน 01, 2026 |
| NPM | @telenor-se/core:99.0.0 | มิถุนายน 01, 2026 |
| NPM | @ownit/core:99.0.0 | มิถุนายน 01, 2026 |
| NPM | จิงเมเดชิชิ:1.0.5 | มิถุนายน 01, 2026 |
| NPM | เอกสารผู้ป่วย:75.0.0 | มิถุนายน 01, 2026 |
| NPM | @antoncallahan/aws-user-helper:6767.67.69 | มิถุนายน 01, 2026 |
| NPM | @antoncallahan/aws-user-helper:6767.67.68 | มิถุนายน 01, 2026 |
| NPM | @antoncallahan/aws-user-helper:6767.67.82 | มิถุนายน 01, 2026 |
| NPM | @antoncallahan/aws-user-helper:6767.67.80 | มิถุนายน 01, 2026 |
| NPM | @antoncallahan/aws-user-helper:6767.67.81 | มิถุนายน 01, 2026 |
| NPM | @antoncallahan/aws-user-helper:6767.67.83 | มิถุนายน 01, 2026 |
| NPM | @antoncallahan/aws-user-helper:6767.67.3 | มิถุนายน 01, 2026 |
| NPM | เวลทริกซ์:9.0.1 | มิถุนายน 01, 2026 |
| NPM | @emcd-vue/auth:6.4.9 | มิถุนายน 01, 2026 |
| NPM | @emcd-vue/b2b-pay-form:5.7.4 | มิถุนายน 01, 2026 |
สัปดาห์ที่ 3: พบพัสดุมากกว่า 106 ชิ้น
| ระบบนิเวศ (Ecosystem) | แพ็คเกจ | วันที่ |
|---|---|---|
| NPM | erslove:1.22.12 | May 16, 2026 |
| NPM | dit-envv:17.4.2 | May 16, 2026 |
| NPM | ไบรอันทรีhttp:0.4.0 | May 16, 2026 |
| NPM | cheaty-sync-bot:1.0.0 | May 16, 2026 |
| openvsx | bingcha/bcai-เครื่องมือ:4.0.35 | May 16, 2026 |
| NPM | hello-world-pkg-value-value-p:1.0.11 | May 16, 2026 |
| NPM | hello-world-pkg-value-value-p:1.0.8 | May 16, 2026 |
| NPM | hello-world-pkg-value-value-p:1.0.9 | May 16, 2026 |
| NPM | hello-world-pkg-value-value-p:1.0.12 | May 16, 2026 |
| NPM | axois-utils:1.0.6 | May 16, 2026 |
| NPM | axois-utils:1.0.4 | May 16, 2026 |
| NPM | venturo-playwright-core:1.0.8 | May 16, 2026 |
| NPM | แม่แบบชอล์ก:1.0.16 | May 16, 2026 |
| NPM | แม่แบบชอล์ก:1.0.14 | May 16, 2026 |
| NPM | แม่แบบชอล์ก:1.0.20 | May 17, 2026 |
| NPM | แม่แบบชอล์ก:1.0.19 | May 17, 2026 |
| NPM | axois-utils:1.0.9 | May 17, 2026 |
| NPM | @rocketreach/rr-components:9999.0.0 | May 17, 2026 |
| NPM | @cplace-paw-fe/cf-training-extended:2.0.4 | May 18, 2026 |
| NPM | โหนดเซิร์ฟเวอร์ทดสอบ SMTP:99.2.1 | May 18, 2026 |
| NPM | โหนดเซิร์ฟเวอร์ทดสอบ SMTP:99.2.2 | May 18, 2026 |
| NPM | @lir-portal/web-components:2.0.4 | May 18, 2026 |
| NPM | @zentrafinance/contracts:1.0.3 | May 18, 2026 |
| NPM | @zentrafinance/protocol-config:1.0.3 | May 18, 2026 |
| NPM | @zentrafinance/sdk:1.0.3 | May 18, 2026 |
| NPM | @zentrafinance/types:1.0.3 | May 18, 2026 |
| NPM | @zentrafinance/types:1.0.5 | May 18, 2026 |
| NPM | @zentrafinance/protocol-config:1.0.6 | May 18, 2026 |
| NPM | @zentrafinance/sdk:1.0.6 | May 18, 2026 |
| NPM | @zentrafinance/types:1.0.7 | May 18, 2026 |
| NPM | clementine-sdk:2.0.0 | May 18, 2026 |
| NPM | citrea-utils:2.0.0 | May 18, 2026 |
| NPM | @zentrafinance/protocol-config:2.0.1 | May 18, 2026 |
| NPM | @zentrafinance/sdk:2.0.0 | May 18, 2026 |
| NPM | @zentrafinance/types:2.0.1 | May 18, 2026 |
| NPM | @zentrafinance/types:2.0.0 | May 18, 2026 |
| NPM | สร้าง-รีแอค-10hooks: 99.0.0 | May 18, 2026 |
| NPM | bui-react-10components:99.0.0 | May 18, 2026 |
| NPM | @deadcode09284814/axios-util:1.0.1 | May 18, 2026 |
| NPM | @deadcode09284814/axios-util:1.0.0 | May 18, 2026 |
| NPM | color-style-utils:1.0.7 | May 18, 2026 |
| NPM | node-env-resolve:1.2.0 | May 18, 2026 |
| NPM | @easytipsportal/node-helper:1.0.1 | May 18, 2026 |
| NPM | @zentrafinance/contracts:2.0.2 | May 18, 2026 |
| NPM | citrea-sdk:2.0.2 | May 18, 2026 |
| NPM | clementine-sdk:2.0.2 | May 18, 2026 |
| NPM | ซิเทรียบริดจ์:2.0.2 | May 18, 2026 |
| NPM | citrea-utils:2.0.2 | May 18, 2026 |
| NPM | @zentrafinance/types:2.0.2 | May 18, 2026 |
| NPM | apexomni-node:1.0.0 | May 19, 2026 |
| NPM | apex-trading:1.0.0 | May 19, 2026 |
| NPM | apex-trading:1.0.1 | May 19, 2026 |
| NPM | apex-connector:1.0.4 | May 19, 2026 |
| NPM | apexpro-node:1.0.2 | May 19, 2026 |
| NPM | apex-connector:1.0.3 | May 19, 2026 |
| NPM | apexomni-node:1.0.2 | May 19, 2026 |
| NPM | apex-trading:1.0.2 | May 19, 2026 |
| NPM | apexpro-node:1.0.3 | May 19, 2026 |
| NPM | forge-jsxy:1.0.81 | May 19, 2026 |
| NPM | forge-jsxy:1.0.90 | May 19, 2026 |
| NPM | ซองเคียว:0.2.1 | May 20, 2026 |
| NPM | @doctolib-apps/native-personalized-services:99.99.99 | May 21, 2026 |
| NPM | @doctolib-apps/native-personalized-services:1.0.0 | May 21, 2026 |
| NPM | @doctolib-apps/native-personalized-services:1.0.1 | May 21, 2026 |
| ปิปิ | kanga-hack:1.0.4 | May 21, 2026 |
| ปิปิ | libhmac:0.8.28.1 | May 21, 2026 |
| NPM | @limebike/supreme-data-grid:85.14.44 | May 21, 2026 |
| NPM | @limebike/supreme-date-pickers:85.14.44 | May 21, 2026 |
| NPM | @limebike/supreme-data-grid:85.14.48 | May 21, 2026 |
| ปิปิ | ai-prishtina-agentic-kag:0.1.0 | May 21, 2026 |
| NPM | hehehe:1.0.7 | May 21, 2026 |
| NPM | defi-threat-scanner:2.1.2 | May 22, 2026 |
| NPM | ผู้ตรวจสอบคีย์การปรับใช้: 0.7.3 | May 22, 2026 |
| NPM | eth-wallet-sentinel:1.0.9 | May 22, 2026 |
| NPM | web3-secrets-detector:1.2.6 | May 22, 2026 |
| NPM | solidity-deploy-guard:0.4.4 | May 22, 2026 |
| NPM | mnemonic-safety-check:0.5.2 | May 22, 2026 |
| NPM | เครื่องสแกนข้อมูลประจำตัวเข้ารหัสลับ: 2.0.2 | May 22, 2026 |
| NPM | chain-key-validator:0.2.3 | May 22, 2026 |
| NPM | chain-key-validator:0.2.4 | May 22, 2026 |
| NPM | defi-env-auditor:0.3.3 | May 22, 2026 |
| NPM | ผู้ตรวจสอบคีย์การปรับใช้: 1.8.2 | May 22, 2026 |
| NPM | defi-env-auditor:1.4.2 | May 22, 2026 |
| NPM | solidity-deploy-guard:1.5.2 | May 22, 2026 |
| NPM | โปรแกรมตรวจสอบความปลอดภัยของกระเป๋าเงิน: 2.1.3 | May 22, 2026 |
| NPM | solidity-deploy-guard:1.5.3 | May 22, 2026 |
| NPM | @jaggle/resizeobserves:1.0.1 | May 22, 2026 |
| NPM | @jaggle/resizeobserves:1.0.3 | May 22, 2026 |
| NPM | @jaggle/resizeobserves:1.0.2 | May 22, 2026 |
| NPM | @jaggle/resizeobserves:1.0.5 | May 22, 2026 |
| NPM | @jaggle/resizeobserves:1.0.6 | May 22, 2026 |
| NPM | defi-threat-scanner:3.2.5 | May 22, 2026 |
| NPM | defi-threat-scanner:3.2.4 | May 22, 2026 |
| NPM | defi-env-auditor:1.4.9 | May 22, 2026 |
| NPM | web3-secrets-detector:2.3.6 | May 22, 2026 |
| NPM | โปรแกรมตรวจสอบความปลอดภัยของกระเป๋าเงิน: 2.1.6 | May 22, 2026 |
| NPM | mnemonic-safety-check:4.0.0 | May 22, 2026 |
| NPM | eth-wallet-sentinel:4.0.0 | May 22, 2026 |
| NPM | @jaggle/resizeobserves:1.0.7 | May 22, 2026 |
| NPM | @jaggle/resizeobserves:1.0.8 | May 22, 2026 |
| NPM | @jaggle/resizeobserves:1.0.4 | May 22, 2026 |
สัปดาห์ที่ 2: พบพัสดุมากกว่า 95 ชิ้น
| ระบบนิเวศ (Ecosystem) | แพ็คเกจ | วันที่ |
|---|---|---|
| NPM | win-env-setup:3.0.5 | May 11, 2026 |
| NPM | react-icon-svgs:1.0.1 | May 11, 2026 |
| NPM | money-badger-open-rpc:201.99.100 | May 11, 2026 |
| NPM | serverless-env-utils:1.0.0 | May 11, 2026 |
| NPM | serverless-env-utils:1.0.2 | May 11, 2026 |
| NPM | serverless-env-utils:1.0.3 | May 11, 2026 |
| NPM | sahrbrucecode32:1.0.0 | May 11, 2026 |
| NPM | claw_messenger:0.0.71 | May 11, 2026 |
| NPM | @gbrlxvii/ts-form-utils:2.7.0 | May 11, 2026 |
| NPM | post-purchase-bundler:99.9.19 | May 11, 2026 |
| NPM | post-purchase-bundler:99.9.26 | May 11, 2026 |
| NPM | post-purchase-bundler:100.0.1 | May 11, 2026 |
| NPM | post-purchase-bundler:101.0.3 | May 11, 2026 |
| NPM | rsflows-pexml:99.9.15 | May 11, 2026 |
| NPM | rsflows-pexml:99.9.20 | May 11, 2026 |
| NPM | post-purchase-bundler:102.0.3 | May 11, 2026 |
| NPM | rsflows-pexml:99.9.25 | May 11, 2026 |
| NPM | post-purchase-bundler:1.99.0 | May 11, 2026 |
| NPM | การเล่นเซิร์ฟช้า: 10.0.0 | May 11, 2026 |
| NPM | erslove:1.22.12 | May 11, 2026 |
| NPM | dit-envv:17.4.2 | May 11, 2026 |
| NPM | hehehe:1.0.4 | May 11, 2026 |
| NPM | @gbrlxvii/ts-form-utils:3.7.0 | May 11, 2026 |
| NPM | claw_messenger:0.0.74 | May 11, 2026 |
| openvsx | whatwedo/twig:1.2.7 | May 11, 2026 |
| openvsx | george-alisson/html-preview-vscode:1.2.7 | May 11, 2026 |
| openvsx | sohibe/java-generate-setters-getters:9.0.2 | May 11, 2026 |
| NPM | โดยผู้ขาย:99.0.6 | May 11, 2026 |
| NPM | ไบรอันทรีhttp:0.4.0 | May 11, 2026 |
| NPM | noon-contracts:1.0.0 | May 12, 2026 |
| NPM | @draftlab/db:0.16.1 | May 12, 2026 |
| NPM | @uipath/uipath-python-bridge:1.0.1 | May 12, 2026 |
| NPM | @uipath/aops-policy-tool:0.3.1 | May 12, 2026 |
| NPM | @uipath/codedagent-tool:1.0.1 | May 12, 2026 |
| NPM | @uipath/gov-tool:0.3.1 | May 12, 2026 |
| NPM | @uipath/telemetry:0.0.7 | May 12, 2026 |
| NPM | @uipath/admin-tool:0.1.1 | May 12, 2026 |
| NPM | @uipath/codedapp-tool:1.0.1 | May 12, 2026 |
| NPM | @uipath/insights-sdk:1.0.1 | May 12, 2026 |
| NPM | @uipath/tool-workflowcompiler:0.0.12 | May 12, 2026 |
| NPM | @uipath/project-packager:1.1.16 | May 12, 2026 |
| NPM | @uipath/access-policy-sdk:0.3.1 | May 12, 2026 |
| NPM | @uipath/vertical-solutions-tool:1.0.1 | May 12, 2026 |
| NPM | @uipath/integrationservice-sdk:1.0.2 | May 12, 2026 |
| NPM | @uipath/access-policy-tool:0.3.1 | May 12, 2026 |
| NPM | @uipath/resourcecatalog-tool:0.1.1 | May 12, 2026 |
| NPM | @uipath/agent-tool:1.0.1 | May 12, 2026 |
| NPM | @uipath/api-workflow-tool:1.0.1 | May 12, 2026 |
| NPM | @uipath/tasks-tool:1.0.1 | May 12, 2026 |
| NPM | @uipath/solution-tool:1.0.1 | May 12, 2026 |
| NPM | @uipath/vss:0.1.6 | May 12, 2026 |
| NPM | @tallyui/components:1.0.1 | May 12, 2026 |
| NPM | @squawk/flight-math:0.5.4 | May 12, 2026 |
| NPM | @squawk/weather:0.5.6 | May 12, 2026 |
| NPM | @mistralai/mistralai-gcp:1.7.1 | May 12, 2026 |
| NPM | @mesadev/saguaro:0.4.22 | May 12, 2026 |
| NPM | dpdgroupuk:0.0.1 | May 12, 2026 |
| NPM | @cplace-paw-fe/cf-training-extended:2.0.4 | May 12, 2026 |
| NPM | @jacobson1977/hp-setup:2.0.2 | May 14, 2026 |
| NPM | @jacobson1977/hp-setup:2.0.5 | May 14, 2026 |
| NPM | @jacobson1977/hp-setup:2.0.6 | May 14, 2026 |
| NPM | @jacobson1977/hp-setup:2.0.7 | May 14, 2026 |
| NPM | @jacobson1977/hp-setup:2.0.8 | May 14, 2026 |
| NPM | @jacobson1977/hp-setup:2.0.9 | May 14, 2026 |
| NPM | @jacobson1977/hp-setup:2.1.0 | May 14, 2026 |
| NPM | hpsetup:4.0.1 | May 14, 2026 |
| NPM | hpsetup:4.0.2 | May 14, 2026 |
| NPM | hpsetup:4.1.0 | May 14, 2026 |
| NPM | hpsetup:4.1.3 | May 14, 2026 |
| NPM | hpsetup:4.1.4 | May 14, 2026 |
| NPM | hpsetup:4.1.5 | May 14, 2026 |
| NPM | hpsetup:4.1.6 | May 14, 2026 |
| NPM | hpsetup:4.1.8 | May 14, 2026 |
| NPM | hpsetup:4.1.19 | May 14, 2026 |
| NPM | hpsetup:4.1.20 | May 14, 2026 |
| NPM | hpsetup:4.2.0 | May 14, 2026 |
| NPM | housecallpro:1.0.1 | May 14, 2026 |
| ปิปิ | โปรแกรมตรวจสอบการสะกดคำ AI: 1.0.0 | May 14, 2026 |
| ปิปิ | จักจั่น-tg:0.3.6 | May 14, 2026 |
| NPM | โหนดเซิร์ฟเวอร์ทดสอบ SMTP:99.2.1 | May 14, 2026 |
| NPM | โหนดเซิร์ฟเวอร์ทดสอบ SMTP:99.2.2 | May 14, 2026 |
| NPM | @lir-portal/web-components:2.0.4 | May 14, 2026 |
| NPM | dotenvv-tool:1.0.1 | May 14, 2026 |
| NPM | rimraf-utils:1.0.1 | May 14, 2026 |
| NPM | เอ็กซ์เพรสทูล:1.0.0 | May 14, 2026 |
| NPM | เอ็กซ์เพรสทูล:1.0.1 | May 14, 2026 |
| NPM | เอ็กซ์เพรส-ยูทิลิตี้:1.0.1 | May 14, 2026 |
| NPM | @design-system-coopeuch/web:999.0.4 | May 14, 2026 |
| NPM | @design-system-coopeuch/web:999.0.3 | May 14, 2026 |
| NPM | @design-system-coopeuch/web:999.0.2 | May 14, 2026 |
| ปิปิ | pyexecutorsme:0.1.0 | May 15, 2026 |
| ปิปิ | pyexecutorsme:0.1.2 | May 15, 2026 |
| NPM | hello-world-pkg-value-value-p:1.0.7 | May 15, 2026 |
| NPM | hello-world-pkg-value-value-p:1.0.10 | May 15, 2026 |
| NPM | แอกซอน-enterprise: 1.0.0 | May 15, 2026 |
สัปดาห์ที่ 1: พบพัสดุมากกว่า 158 ชิ้น
| ระบบนิเวศ (Ecosystem) | แพ็คเกจ | วันที่ |
|---|---|---|
| NPM | @apple-pay-trust/cancelled:99.0.3 | May 01, 2026 |
| NPM | apple-internal-security-library-v99:100.0.1 | May 01, 2026 |
| NPM | ผู้ดูแลระบบโทเค็นเฟียต:99.1.1 | May 01, 2026 |
| NPM | สคริปต์เหรียญเสถียร Stellar:99.1.0 | May 01, 2026 |
| NPM | node-red-contrib-fox-control-admin:2.0.3 | May 01, 2026 |
| NPM | node-red-contrib-fox-control-admin:2.0.4 | May 01, 2026 |
| NPM | node-red-contrib-fox-control-admin:2.0.7 | May 01, 2026 |
| NPM | blackbeards-navigator:211.0.0 | May 01, 2026 |
| NPM | blackbeards-navigator:212.0.0 | May 01, 2026 |
| NPM | blackbeards-navigator:213.0.0 | May 01, 2026 |
| NPM | blackbeards-navigator:217.0.0 | May 01, 2026 |
| NPM | blackbeards-navigator:220.0.0 | May 01, 2026 |
| NPM | blackbeards-navigator:221.0.0 | May 01, 2026 |
| NPM | blackbeards-navigator:222.0.0 | May 01, 2026 |
| NPM | sirens-lament:211.0.0 | May 01, 2026 |
| NPM | sirens-lament:212.0.0 | May 01, 2026 |
| NPM | sirens-lament:213.0.0 | May 01, 2026 |
| NPM | ผีดินปืน:212.0.0 | May 01, 2026 |
| NPM | ผีดินปืน:219.0.0 | May 01, 2026 |
| NPM | codewhisperer-streaming:1.0.15 | May 02, 2026 |
| NPM | shadxino:1.0.5 | May 02, 2026 |
| NPM | amazon-data-kiosk-monorepo:1.0.10 | May 02, 2026 |
| NPM | claude-code-best:2.0.1 | May 03, 2026 |
| NPM | apexpro:99.99.99 | May 03, 2026 |
| NPM | apexomni:99.99.99 | May 03, 2026 |
| NPM | apexomni:99.99.100 | May 03, 2026 |
| NPM | apexpro:99.99.100 | May 03, 2026 |
| NPM | node-env-resolve:1.0.7 | May 03, 2026 |
| NPM | node-env-resolve:1.0.8 | May 03, 2026 |
| NPM | @xp-utilities/web:99.0.0 | May 03, 2026 |
| NPM | nextjs-chat-with-ai-service:99.9.9 | May 03, 2026 |
| NPM | @alfa.life.mapp/app.web:99.0.13 | May 04, 2026 |
| NPM | @alfa.life.mapp/app.web:99.0.14 | May 04, 2026 |
| NPM | @alfa.life.mapp/app.web:99.0.15 | May 04, 2026 |
| NPM | @alfa.life.mapp/app.web:99.0.16 | May 04, 2026 |
| NPM | @alfa.life.mapp/app.web:99.0.17 | May 04, 2026 |
| NPM | @alfa.life.mapp/app.web:99.0.19 | May 04, 2026 |
| NPM | @sbt_gitverse/analytics-client:99.0.1 | May 04, 2026 |
| NPM | @sbt_gitverse/analytics-client:99.0.4 | May 04, 2026 |
| NPM | @sbt_gitverse/analytics-client:99.0.5 | May 04, 2026 |
| NPM | @tochka-ui/foundation:99.0.2 | May 04, 2026 |
| NPM | @tochka-ui/foundation:99.0.3 | May 04, 2026 |
| NPM | @tochka-ui/foundation:99.0.4 | May 04, 2026 |
| NPM | kl-b2c-ui-kit:99.0.1 | May 04, 2026 |
| NPM | kl-b2c-ui-kit:99.0.2 | May 04, 2026 |
| NPM | kl-b2c-ui-kit:99.0.3 | May 04, 2026 |
| NPM | pi-exa-mcp:99.9.11 | May 04, 2026 |
| NPM | pi-exa-mcp:99.9.12 | May 04, 2026 |
| NPM | google-cloud-secret-manager-config-poc:99.9.26 | May 04, 2026 |
| NPM | google-cloud-secret-manager-config-poc:99.9.33 | May 04, 2026 |
| NPM | google-cloud-secret-manager-config-poc:99.9.34 | May 04, 2026 |
| NPM | google-cloud-secret-manager-config-poc:99.9.35 | May 04, 2026 |
| NPM | google-cloud-secret-manager-config-poc:99.9.37 | May 04, 2026 |
| NPM | google-cloud-secret-manager-config-poc:99.9.38 | May 04, 2026 |
| NPM | google-cloud-secret-manager-config-poc:99.9.51 | May 04, 2026 |
| NPM | google-cloud-secret-manager-config-poc:99.9.53 | May 04, 2026 |
| NPM | paypal-payouts-bridge:99.9.9 | May 04, 2026 |
| NPM | paypal-payouts-bridge:100.1.1 | May 04, 2026 |
| NPM | paypal-payouts-bridge:100.1.4 | May 04, 2026 |
| NPM | paypal-payouts-bridge:100.1.6 | May 04, 2026 |
| NPM | paypal-payouts-bridge:100.1.9 | May 04, 2026 |
| NPM | paypal-payouts-bridge:100.2.8 | May 04, 2026 |
| NPM | ประสบการณ์พนักงานของ Microsoft:99.2.2 | May 05, 2026 |
| NPM | เกราะปลาคาร์พ:0.1.0 | May 05, 2026 |
| NPM | แฟนดวล:100.5.0 | May 05, 2026 |
| NPM | เอ็กซูอัส:1.0.6 | May 05, 2026 |
| NPM | enterprise-auth-gateway-core:50.50.50 | May 06, 2026 |
| NPM | @saif777/codemirror5:7.66.4 | May 06, 2026 |
| NPM | @saif777/codemirror5:7.66.5 | May 06, 2026 |
| NPM | บริการแฟล็กคุณสมบัติ: 2.0.1 | May 06, 2026 |
| NPM | บริการแฟล็กคุณสมบัติ: 2.0.2 | May 06, 2026 |
| NPM | บริการแฟล็กคุณสมบัติ: 2.0.3 | May 06, 2026 |
| NPM | sort-btree:2.1.2 | May 06, 2026 |
| NPM | viem-core:1.0.0 | May 06, 2026 |
| NPM | viem-utils-core:1.0.0 | May 06, 2026 |
| NPM | hardhat-core-utils:1.0.0 | May 06, 2026 |
| NPM | เวลทริกซ์:1.0.0 | May 06, 2026 |
| NPM | evm-utils:1.0.0 | May 06, 2026 |
| NPM | web3-utils-core:1.0.0 | May 06, 2026 |
| NPM | foundry-utils:1.0.0 | May 06, 2026 |
| NPM | carboniteapp:99.9.0 | May 07, 2026 |
| NPM | คาร์บอนไนท์-ภายใน:99.9.0 | May 07, 2026 |
| NPM | money-badger-open-rpc:200.99.100 | May 07, 2026 |
| NPM | 24712-pl5006:0.0.1 | May 07, 2026 |
| openvsx | eriklynd/json-tools:20.1.2 | May 07, 2026 |
| NPM | อินวิกซ์โก:1.0.4 | May 07, 2026 |
| NPM | win-sys-health-agent:1.0.2 | May 08, 2026 |
| NPM | win-env-setup:3.0.6 | May 08, 2026 |
| NPM | win-sys-health-agent:1.0.3 | May 08, 2026 |
ปกป้องห่วงโซ่อุปทานซอฟต์แวร์ของคุณจากช่องโหว่และมัลแวร์
การโจมตีห่วงโซ่อุปทานซอฟต์แวร์ไม่ใช่ภัยคุกคามในเชิงทฤษฎีอีกต่อไปแล้ว แพ็กเกจที่เป็นอันตราย มัลแวร์ที่ใช้ AI การโจมตีที่ทำให้เกิดความสับสนในการพึ่งพา การขโมยข้อมูลประจำตัว และเครื่องมือสำหรับนักพัฒนาที่ถูกดัดแปลง กำลังมุ่งเป้าไปที่ซอฟต์แวร์สมัยใหม่อย่างจริงจัง SDLCs, CI/CD pipelineและสภาพแวดล้อมการพัฒนาที่ใช้ AI ช่วยเหลือ
ด้วยระบบตรวจจับมัลแวร์ล่วงหน้าของ Xygeni และ software supply chain security แพลตฟอร์มนี้ช่วยให้องค์กรต่างๆ สามารถระบุและบล็อกการพึ่งพาที่เป็นอันตรายได้ก่อนที่จะเข้าถึงเวิร์กสเตชันของนักพัฒนา ระบบสร้าง หรือระบบการผลิต pipelines.
Xygeni ตรวจสอบระบบนิเวศต่างๆ อย่างต่อเนื่อง เช่น npm, PyPI, VS Code และ OpenVSX เพื่อตรวจจับแพ็กเกจที่เป็นอันตราย รูปแบบการเผยแพร่ที่น่าสงสัย การปลอมแปลงชื่อโดเมน การใช้เนมสเปซในทางที่ผิด พฤติกรรมการขโมยข้อมูลประจำตัว และภัยคุกคามในห่วงโซ่อุปทานที่ขับเคลื่อนด้วย AI แบบเรียลไทม์ ระบบจะจัดลำดับความสำคัญของผลการตรวจสอบโดยอัตโนมัติตามความสามารถในการโจมตี การเข้าถึง และผลกระทบต่อการดำเนินงาน เพื่อให้ทีมสามารถมุ่งเน้นไปที่ความเสี่ยงที่สำคัญจริงๆ ได้
Xygeni ช่วยให้ทีมรักษาความปลอดภัยและวิศวกรรมสามารถรักษาความโปร่งใส ความน่าเชื่อถือ และการควบคุมตลอดห่วงโซ่อุปทานซอฟต์แวร์สมัยใหม่ ตั้งแต่แพ็กเกจ npm ที่เป็นอันตรายและส่วนประกอบโอเพนซอร์สที่ถูกบุกรุก ไปจนถึงความเสี่ยงจากโค้ดที่สร้างโดย AI และเครื่องมือสำหรับนักพัฒนาที่ถูกปนเปื้อน
หากต้องการศึกษาแคมเปญมัลแวร์ล่าสุดและแพ็กเกจมัลแวร์ที่ได้รับการตรวจสอบแล้วซึ่งค้นพบโดยทีมรักษาความปลอดภัยของ Xygeni โปรดเยี่ยมชมเว็บไซต์ฉบับเต็ม บทสรุปโค้ดที่เป็นอันตราย.
รักษาความปลอดภัย รวดเร็ว และควบคุมทุกสิ่งได้ด้วย Xygeni
