Xygeni Kötü Amaçlı Kod Özeti'nin Mayıs sayısına hoş geldiniz. Bu ay, güvenlik araştırma ekibimiz, kamuya açık paket kayıt defterleri, geliştirici araçları, yapay zeka destekli iş akışları ve modern yazılım tedarik zinciri tehditlerinin gelişen manzarasını izlemeye devam etti. CI/CD Mayıs ayı boyunca Xygeni, npm, PyPI, VS Code ve OpenVSX ekosistemlerini hedef alan yüzlerce kötü amaçlı paketi tespit edip doğruladı.
Ancak Mayıs ayı sadece hacimle ilgili değildi. Saldırganların, yöntemlerini yapay zekâ tabanlı geliştirme ortamlarına, geliştiricilerin güven varsayımlarına ve otomatikleştirilmiş süreçlere giderek daha fazla uyarladıkları bir ay oldu. pipelines.
Xygeni Güvenlik Ekibi tarafından bu ay yayınlanan en dikkat çekici araştırmalar arasında şunlar yer alıyor:
- JulesJackerGoogle'ın Jules yapay zeka ajanını taklit eden, depoları çalmak ve kötüye kullanmak amacıyla tasarlanmış çok aşamalı bir npm kötü amaçlı yazılım kampanyası. CI/CD Ortamları hedef alıp hatta sanal ortamı analiz ederek hedef alan bu kampanya, şifrelenmiş, ana bilgisayara bağlı yükleyiciler ve sahte dosyalar tanıttı.
google-labs-jules[bot]commitBulut meta verilerinin çalınması ve Kubernetes'in analiz altyapısına yönelik keşif faaliyetleri gibi sorunlar. - FantomBotSahte cüzdan, blok zinciri ve Web3 araçlarını kötüye kullanan, kimlik bilgilerini çalmayı, geliştirici ortamlarını tehlikeye atmayı ve bağımlılık istismarı ve aşamalı yük dağıtımı yoluyla kripto ile ilgili iş akışlarını hedef alan kötü amaçlı bir npm kampanyası.
- Büyük ölçekli, kötü amaçlı bir npm ekosistemi; sahte TypeScript yardımcı programları, yapay zeka temalı paketler, dahili araç taklitleri, ön uç kütüphaneleri, bulut yardımcıları ve geliştirici çerçevelerini kullanarak ortamları parmak iziyle tanımlıyor, kimlik bilgilerini sızdırıyor, kalıcı depolama dağıtıyor ve geliştirici sistemlerini tehlikeye atıyor.
- Bağımlılık karmaşası, yazım hatasıyla alan adı ele geçirme, kurulum sonrası kötüye kullanım, yapay zeka aracı taklitçiliği, sürüm şişirmesi ve geliştirici güvenini sarsan ve modern sistemleri tehlikeye atan tekrarlanan ad alanı kötüye kullanımı gibi yöntemlerden yararlanan kötü amaçlı paketlerin sürekli dalgaları devam ediyor. SDLC Tespit öncesi iş akışları.
- Örneğin, platformlar arası kötü amaçlı yazılım kampanyalarının keşfi...
@jaggle/resizeobservesPython tabanlı kalıcı depolama ve kripto cüzdanı pano değiştirme özelliğini Linux, macOS ve Windows sistemlerinde uygularken meşru bir paketi taklit eden bir pano korsanı.
Ay boyunca, yapay zeka araçları, açık kaynak ekosistemleri ve yazılım tedarik zinciri saldırıları arasında artan bir yakınlaşma da gözlemledik. Tehdit aktörleri giderek daha çok yapay zeka destekli geliştirme iş akışlarını, ajan ortamlarını, yardımcı pilotları ve bulut tabanlı derlemeleri hedef aldı. pipelineBu durum, daha geniş kapsamlı kimlik bilgisi hırsızlığı ve veri deposu güvenliğinin ihlali operasyonlarının bir parçası olarak ortaya çıkmıştır.
Bu saldırılar artık basit yazım hatasıyla alan adı ele geçirme vakaları değil. Koordineli yayın kampanyaları, otomatik sürüm patlamaları, bulut token hırsızlığı gibi unsurları içeriyor. CI/CD Kötüye kullanım, şifrelenmiş veri yükleme, sanal ortamdan kaçınma ve kalıcı güvenlik açığı oluşturma teknikleri, özellikle güvenilir geliştirici ekosistemlerine uyum sağlamak üzere tasarlanmıştır.
Bu aylık güncelleme, Xygeni'nin devam eden kötü amaçlı yazılım ve tedarik zinciri tehditleri araştırma girişiminin bir parçasıdır. Ekibimiz bu kapsamda sürekli olarak kötü amaçlı yazılım paketlerini doğrular, ortaya çıkan saldırı modellerini inceler ve güvenlik, uygulama güvenliği ve geliştirme güvenliği ekiplerinin gelişen tedarik zinciri risklerinin önünde kalmasına yardımcı olmak için uygulanabilir istihbarat yayınlar.
Bu ay yayınlanan her kötü amaçlı paket, kötü amaçlı yazılım kampanyası ve tehdit analizine ilişkin tam bağlam için, Xygeni Güvenlik Ekibinin Mayıs Ayı Kötü Amaçlı Kod Özeti ve ilgili araştırmalarına göz atın.
4. Hafta: 104'den Fazla Paket Keşfedildi
| Ekosistem | paket | Tarih |
|---|---|---|
| npm | @gbrlxvii/ts-form-utils:4.6.0 | Mayıs 25, 2026 |
| npm | @gbrlxvii/ts-form-utils:4.7.0 | Mayıs 25, 2026 |
| npm | pi-ocr:0.2.0 | Mayıs 25, 2026 |
| npm | @jaggle/resizeobserves:1.0.11 | Mayıs 25, 2026 |
| npm | fnd-stores:0.0.7 | Mayıs 25, 2026 |
| npm | @gbrlxvii/ts-project-lint:1.7.0 | Mayıs 25, 2026 |
| npm | @gbrlxvii/ts-project-lint:1.8.0 | Mayıs 25, 2026 |
| npm | sistem-kullanıcı-tanımlayıcı-komut satırı:7.0.0 | Mayıs 26, 2026 |
| npm | @jaggle/resizeobserves:1.0.13 | Mayıs 26, 2026 |
| npm | @jaggle/resizeobserves:1.0.12 | Mayıs 26, 2026 |
| npm | @jaggle/resizeobserves:1.0.15 | Mayıs 26, 2026 |
| npm | @jaggle/resizeobserves:1.0.14 | Mayıs 26, 2026 |
| npm | @jaggle/resizeobserves:1.0.16 | Mayıs 26, 2026 |
| npm | @jaggle/resizeobserves:1.0.19 | Mayıs 26, 2026 |
| npm | @jaggle/resizeobserves:1.0.17 | Mayıs 26, 2026 |
| npm | @jaggle/resizeobserves:1.0.18 | Mayıs 26, 2026 |
| npm | @jaggle/resizeobserves:1.0.20 | Mayıs 26, 2026 |
| npm | uluslararası reklamlar:99.0.1 | Mayıs 26, 2026 |
| npm | tempo-düzeni:99.0.0 | Mayıs 26, 2026 |
| npm | tempo-düzeni:99.0.2 | Mayıs 26, 2026 |
| npm | itc-actors-api:99.0.0 | Mayıs 26, 2026 |
| npm | walmart-paylaşımlı-modüller:99.0.1 | Mayıs 26, 2026 |
| npm | wml-bileşenleri:99.0.1 | Mayıs 26, 2026 |
| npm | platform-tempo:99.0.1 | Mayıs 26, 2026 |
| npm | wml-core:99.0.1 | Mayıs 26, 2026 |
| npm | @izumiswap/sdk:3.0.3 | Mayıs 26, 2026 |
| npm | @izumiswap/sdk:3.0.4 | Mayıs 26, 2026 |
| npm | @izumiswap/sdk:3.0.5 | Mayıs 26, 2026 |
| npm | json-to-simple-graphql-schema:1.0.0 | Mayıs 26, 2026 |
| npm | reaktif-cdk-uygulaması:1.0.1 | Mayıs 27, 2026 |
| npm | mmt-statik:1.0.0 | Mayıs 27, 2026 |
| npm | reaktif-cdk-uygulaması:1.0.4 | Mayıs 27, 2026 |
| npm | cdk-sagemaker-notebook-iş akışı:1.0.3 | Mayıs 27, 2026 |
| npm | keşif-yapısı:1.0.0 | Mayıs 27, 2026 |
| pipi | worldofkanga:1.0.4 | Mayıs 27, 2026 |
| npm | forge-jsxy:1.0.92 | Mayıs 27, 2026 |
| npm | @gs-select/savings-client-application:99.0.0 | Mayıs 27, 2026 |
| npm | forge-jsxy:1.0.105 | Mayıs 27, 2026 |
| npm | forge-jsxy:1.0.107 | Mayıs 27, 2026 |
| npm | forge-jsxy:1.0.108 | Mayıs 27, 2026 |
| npm | editorial-mse-authentication-ui:99.0.1 | Mayıs 28, 2026 |
| npm | editoryal-kod:99.0.1 | Mayıs 28, 2026 |
| npm | mse-tool-components:99.99.100 | Mayıs 28, 2026 |
| npm | forge-jsxy:1.0.120 | Mayıs 28, 2026 |
| npm | @gbrlxvi/ts-form-utils:1.0.0 | Mayıs 29, 2026 |
| vs kodu | rudranex-geliştirici-asistanı:1.0.1 | Mayıs 29, 2026 |
| npm | nemo-raporlayıcı:1.8.2 | Mayıs 29, 2026 |
| npm | @qlab/ui:2.0.5 | Mayıs 29, 2026 |
| npm | forge-jsxy:1.0.121 | Mayıs 29, 2026 |
| npm | @qlab/ui:2.0.6 | Mayıs 29, 2026 |
| npm | @qlab/bileşen-zekası:2.0.6 | Mayıs 29, 2026 |
| npm | arama-motoru-kurulumu:1.0.9106 | Mayıs 29, 2026 |
| npm | açıkarama-kurulum-aracı:1.0.9107 | Mayıs 29, 2026 |
| npm | @0xlr/vercel-analytics:999.0.0 | Mayıs 29, 2026 |
| npm | @0xlr/stripe-frontend:999.0.0 | Mayıs 29, 2026 |
| npm | @0xlr/stripe-checkout-js:999.0.0 | Mayıs 29, 2026 |
| npm | @0xlr/sentry-web:999.0.0 | Mayıs 29, 2026 |
| npm | @0xlr/clerk-auth:999.0.0 | Mayıs 29, 2026 |
| npm | @0xlr/supabase-db:999.0.0 | Mayıs 29, 2026 |
| npm | @0xlr/prisma-client-js:999.0.0 | Mayıs 29, 2026 |
| npm | @flexspec/cli:0.3.1-dev.26612027722 | Mayıs 29, 2026 |
| npm | @cloudplatform-single-spa/administration:99.99.100 | Mayıs 30, 2026 |
| npm | @cloudplatform-single-spa/svp-s3-storage:99.99.100 | Mayıs 30, 2026 |
| npm | @maximvs1538/os-npm:99.0.0 | Mayıs 30, 2026 |
| npm | @easy-entry/landing-routes:99.9.5 | Mayıs 30, 2026 |
| npm | @easy-entry/outside-registration-fop-navigator:99.9.5 | Mayıs 30, 2026 |
| npm | @easy-entry/routes:99.9.5 | Mayıs 30, 2026 |
| npm | cms-github:4.2.4 | Mayıs 30, 2026 |
| npm | @t-in-one/form_product_token:5.7.1 | Mayıs 30, 2026 |
| npm | @capibar.chat/ui-kit:99.5.7 | Mayıs 30, 2026 |
| npm | cms-helpgit:4.2.6 | Mayıs 30, 2026 |
| npm | cms-helpgit:4.2.8 | Mayıs 30, 2026 |
| vs kodu | xampp-manager:5.1.3 | Mayıs 30, 2026 |
| npm | @chat-template/auth:1.0.0 | Mayıs 31, 2026 |
| npm | cms-storehub:1.3.4 | Mayıs 31, 2026 |
| npm | cms-storehub:1.3.5 | Mayıs 31, 2026 |
| npm | perakende-konum-stratejisi-önyüz:1.1.1 | Mayıs 31, 2026 |
| npm | perakende-konum-stratejisi-önyüz:1.1.2 | Mayıs 31, 2026 |
| npm | cms-storehub:1.3.6 | Mayıs 31, 2026 |
| pipi | simtooreal-cli:0.3.0 | Haziran 01, 2026 |
| npm | conversa-sdk:2.0.2 | Haziran 01, 2026 |
| npm | veltrix:9.0.0 | Haziran 01, 2026 |
| npm | jingmeideshishi:1.0.4 | Haziran 01, 2026 |
| npm | @tse-digital/core:99.0.0 | Haziran 01, 2026 |
| npm | @telenor-se/core:99.0.0 | Haziran 01, 2026 |
| npm | @ownit/core:99.0.0 | Haziran 01, 2026 |
| npm | jingmeideshishi:1.0.5 | Haziran 01, 2026 |
| npm | hastabelgeleri:75.0.0 | Haziran 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.69 | Haziran 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.68 | Haziran 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.82 | Haziran 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.80 | Haziran 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.81 | Haziran 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.83 | Haziran 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.3 | Haziran 01, 2026 |
| npm | veltrix:9.0.1 | Haziran 01, 2026 |
| npm | @emcd-vue/auth:6.4.9 | Haziran 01, 2026 |
| npm | @emcd-vue/b2b-pay-form:5.7.4 | Haziran 01, 2026 |
3. Hafta: 106'den Fazla Paket Keşfedildi
| Ekosistem | paket | Tarih |
|---|---|---|
| npm | erslove:1.22.12 | Mayıs 16, 2026 |
| npm | dit-envv:17.4.2 | Mayıs 16, 2026 |
| npm | briantreehttp:0.4.0 | Mayıs 16, 2026 |
| npm | hileli-senkronizasyon-botu:1.0.0 | Mayıs 16, 2026 |
| OpenVSX | bingcha/bcai araçları:4.0.35 | Mayıs 16, 2026 |
| npm | merhaba-dünya-paket-değer-değer-p:1.0.11 | Mayıs 16, 2026 |
| npm | merhaba-dünya-paket-değer-değer-p:1.0.8 | Mayıs 16, 2026 |
| npm | merhaba-dünya-paket-değer-değer-p:1.0.9 | Mayıs 16, 2026 |
| npm | merhaba-dünya-paket-değer-değer-p:1.0.12 | Mayıs 16, 2026 |
| npm | axois-utils:1.0.6 | Mayıs 16, 2026 |
| npm | axois-utils:1.0.4 | Mayıs 16, 2026 |
| npm | venturo-playwright-core:1.0.8 | Mayıs 16, 2026 |
| npm | tebeşir-şablonu:1.0.16 | Mayıs 16, 2026 |
| npm | tebeşir-şablonu:1.0.14 | Mayıs 16, 2026 |
| npm | tebeşir-şablonu:1.0.20 | Mayıs 17, 2026 |
| npm | tebeşir-şablonu:1.0.19 | Mayıs 17, 2026 |
| npm | axois-utils:1.0.9 | Mayıs 17, 2026 |
| npm | @rocketreach/rr-components:9999.0.0 | Mayıs 17, 2026 |
| npm | @cplace-paw-fe/cf-training-extended:2.0.4 | Mayıs 18, 2026 |
| npm | smtp-test-server-node:99.2.1 | Mayıs 18, 2026 |
| npm | smtp-test-server-node:99.2.2 | Mayıs 18, 2026 |
| npm | @lir-portal/web-components:2.0.4 | Mayıs 18, 2026 |
| npm | @zentrafinance/contracts:1.0.3 | Mayıs 18, 2026 |
| npm | @zentrafinance/protocol-config:1.0.3 | Mayıs 18, 2026 |
| npm | @zentrafinance/sdk:1.0.3 | Mayıs 18, 2026 |
| npm | @zentrafinance/types:1.0.3 | Mayıs 18, 2026 |
| npm | @zentrafinance/types:1.0.5 | Mayıs 18, 2026 |
| npm | @zentrafinance/protocol-config:1.0.6 | Mayıs 18, 2026 |
| npm | @zentrafinance/sdk:1.0.6 | Mayıs 18, 2026 |
| npm | @zentrafinance/types:1.0.7 | Mayıs 18, 2026 |
| npm | clementine-sdk:2.0.0 | Mayıs 18, 2026 |
| npm | citrea-utils:2.0.0 | Mayıs 18, 2026 |
| npm | @zentrafinance/protocol-config:2.0.1 | Mayıs 18, 2026 |
| npm | @zentrafinance/sdk:2.0.0 | Mayıs 18, 2026 |
| npm | @zentrafinance/types:2.0.1 | Mayıs 18, 2026 |
| npm | @zentrafinance/types:2.0.0 | Mayıs 18, 2026 |
| npm | bui-react-10hooks: 99.0.0 | Mayıs 18, 2026 |
| npm | bui-react-10components:99.0.0 | Mayıs 18, 2026 |
| npm | @deadcode09284814/axios-util:1.0.1 | Mayıs 18, 2026 |
| npm | @deadcode09284814/axios-util:1.0.0 | Mayıs 18, 2026 |
| npm | renk-stil-araçları:1.0.7 | Mayıs 18, 2026 |
| npm | node-env-resolve:1.2.0 | Mayıs 18, 2026 |
| npm | @easytipsportal/node-helper:1.0.1 | Mayıs 18, 2026 |
| npm | @zentrafinance/contracts:2.0.2 | Mayıs 18, 2026 |
| npm | citrea-sdk:2.0.2 | Mayıs 18, 2026 |
| npm | clementine-sdk:2.0.2 | Mayıs 18, 2026 |
| npm | citrea-bridge:2.0.2 | Mayıs 18, 2026 |
| npm | citrea-utils:2.0.2 | Mayıs 18, 2026 |
| npm | @zentrafinance/types:2.0.2 | Mayıs 18, 2026 |
| npm | apexomni-node:1.0.0 | Mayıs 19, 2026 |
| npm | apex-trading:1.0.0 | Mayıs 19, 2026 |
| npm | apex-trading:1.0.1 | Mayıs 19, 2026 |
| npm | apex-bağlayıcı:1.0.4 | Mayıs 19, 2026 |
| npm | apexpro-node:1.0.2 | Mayıs 19, 2026 |
| npm | apex-bağlayıcı:1.0.3 | Mayıs 19, 2026 |
| npm | apexomni-node:1.0.2 | Mayıs 19, 2026 |
| npm | apex-trading:1.0.2 | Mayıs 19, 2026 |
| npm | apexpro-node:1.0.3 | Mayıs 19, 2026 |
| npm | forge-jsxy:1.0.81 | Mayıs 19, 2026 |
| npm | forge-jsxy:1.0.90 | Mayıs 19, 2026 |
| npm | orak-sarma:0.2.1 | Mayıs 20, 2026 |
| npm | @doctolib-apps/native-personalized-services:99.99.99 | Mayıs 21, 2026 |
| npm | @doctolib-apps/native-personalized-services:1.0.0 | Mayıs 21, 2026 |
| npm | @doctolib-apps/native-personalized-services:1.0.1 | Mayıs 21, 2026 |
| pipi | kanga-hack:1.0.4 | Mayıs 21, 2026 |
| pipi | libhmac:0.8.28.1 | Mayıs 21, 2026 |
| npm | @limebike/supreme-data-grid:85.14.44 | Mayıs 21, 2026 |
| npm | @limebike/supreme-date-pickers:85.14.44 | Mayıs 21, 2026 |
| npm | @limebike/supreme-data-grid:85.14.48 | Mayıs 21, 2026 |
| pipi | ai-prishtina-agent-kag:0.1.0 | Mayıs 21, 2026 |
| npm | hehehe:1.0.7 | Mayıs 21, 2026 |
| npm | defi-tehdit-tarayıcısı:2.1.2 | Mayıs 22, 2026 |
| npm | dağıtım-anahtar-denetçisi:0.7.3 | Mayıs 22, 2026 |
| npm | eth-cüzdan-sentinel:1.0.9 | Mayıs 22, 2026 |
| npm | web3-gizli-sözcük-tespitörü:1.2.6 | Mayıs 22, 2026 |
| npm | sağlamlık-dağıtım-koruması:0.4.4 | Mayıs 22, 2026 |
| npm | mnemonic-safety-check:0.5.2 | Mayıs 22, 2026 |
| npm | kripto-kimlik-tarayıcı:2.0.2 | Mayıs 22, 2026 |
| npm | zincir-anahtar-doğrulayıcı:0.2.3 | Mayıs 22, 2026 |
| npm | zincir-anahtar-doğrulayıcı:0.2.4 | Mayıs 22, 2026 |
| npm | defi-env-auditor:0.3.3 | Mayıs 22, 2026 |
| npm | dağıtım-anahtar-denetçisi:1.8.2 | Mayıs 22, 2026 |
| npm | defi-env-auditor:1.4.2 | Mayıs 22, 2026 |
| npm | sağlamlık-dağıtım-koruması:1.5.2 | Mayıs 22, 2026 |
| npm | cüzdan-güvenlik-denetleyicisi:2.1.3 | Mayıs 22, 2026 |
| npm | sağlamlık-dağıtım-koruması:1.5.3 | Mayıs 22, 2026 |
| npm | @jaggle/resizeobserves:1.0.1 | Mayıs 22, 2026 |
| npm | @jaggle/resizeobserves:1.0.3 | Mayıs 22, 2026 |
| npm | @jaggle/resizeobserves:1.0.2 | Mayıs 22, 2026 |
| npm | @jaggle/resizeobserves:1.0.5 | Mayıs 22, 2026 |
| npm | @jaggle/resizeobserves:1.0.6 | Mayıs 22, 2026 |
| npm | defi-tehdit-tarayıcısı:3.2.5 | Mayıs 22, 2026 |
| npm | defi-tehdit-tarayıcısı:3.2.4 | Mayıs 22, 2026 |
| npm | defi-env-auditor:1.4.9 | Mayıs 22, 2026 |
| npm | web3-gizli-sözcük-tespitörü:2.3.6 | Mayıs 22, 2026 |
| npm | cüzdan-güvenlik-denetleyicisi:2.1.6 | Mayıs 22, 2026 |
| npm | mnemonic-safety-check:4.0.0 | Mayıs 22, 2026 |
| npm | eth-cüzdan-sentinel:4.0.0 | Mayıs 22, 2026 |
| npm | @jaggle/resizeobserves:1.0.7 | Mayıs 22, 2026 |
| npm | @jaggle/resizeobserves:1.0.8 | Mayıs 22, 2026 |
| npm | @jaggle/resizeobserves:1.0.4 | Mayıs 22, 2026 |
2. Hafta: 95'den Fazla Paket Keşfedildi
| Ekosistem | paket | Tarih |
|---|---|---|
| npm | win-env-setup:3.0.5 | Mayıs 11, 2026 |
| npm | react-icon-svgs:1.0.1 | Mayıs 11, 2026 |
| npm | para-porsuğu-açık-rpc:201.99.100 | Mayıs 11, 2026 |
| npm | sunucusuz-ortam-yardımcıları:1.0.0 | Mayıs 11, 2026 |
| npm | sunucusuz-ortam-yardımcıları:1.0.2 | Mayıs 11, 2026 |
| npm | sunucusuz-ortam-yardımcıları:1.0.3 | Mayıs 11, 2026 |
| npm | sahrbrucecode32:1.0.0 | Mayıs 11, 2026 |
| npm | pençe_mesajcısı:0.0.71 | Mayıs 11, 2026 |
| npm | @gbrlxvii/ts-form-utils:2.7.0 | Mayıs 11, 2026 |
| npm | post-purchase-bundler:99.9.19 | Mayıs 11, 2026 |
| npm | post-purchase-bundler:99.9.26 | Mayıs 11, 2026 |
| npm | post-purchase-bundler:100.0.1 | Mayıs 11, 2026 |
| npm | post-purchase-bundler:101.0.3 | Mayıs 11, 2026 |
| npm | rsflows-pexml:99.9.15 | Mayıs 11, 2026 |
| npm | rsflows-pexml:99.9.20 | Mayıs 11, 2026 |
| npm | post-purchase-bundler:102.0.3 | Mayıs 11, 2026 |
| npm | rsflows-pexml:99.9.25 | Mayıs 11, 2026 |
| npm | post-purchase-bundler:1.99.0 | Mayıs 11, 2026 |
| npm | slow-surf:10.0.0 | Mayıs 11, 2026 |
| npm | erslove:1.22.12 | Mayıs 11, 2026 |
| npm | dit-envv:17.4.2 | Mayıs 11, 2026 |
| npm | hehehe:1.0.4 | Mayıs 11, 2026 |
| npm | @gbrlxvii/ts-form-utils:3.7.0 | Mayıs 11, 2026 |
| npm | pençe_mesajcısı:0.0.74 | Mayıs 11, 2026 |
| OpenVSX | ne yapıyoruz/twig:1.2.7 | Mayıs 11, 2026 |
| OpenVSX | george-alisson/html-preview-vscode:1.2.7 | Mayıs 11, 2026 |
| OpenVSX | sohibe/java-generate-setters-getters:9.0.2 | Mayıs 11, 2026 |
| npm | satıcılar:99.0.6 | Mayıs 11, 2026 |
| npm | briantreehttp:0.4.0 | Mayıs 11, 2026 |
| npm | öğlen-sözleşmeleri:1.0.0 | Mayıs 12, 2026 |
| npm | @draftlab/db:0.16.1 | Mayıs 12, 2026 |
| npm | @uipath/uipath-python-bridge:1.0.1 | Mayıs 12, 2026 |
| npm | @uipath/aops-policy-tool:0.3.1 | Mayıs 12, 2026 |
| npm | @uipath/codedagent-tool:1.0.1 | Mayıs 12, 2026 |
| npm | @uipath/gov-tool:0.3.1 | Mayıs 12, 2026 |
| npm | @uipath/telemetry:0.0.7 | Mayıs 12, 2026 |
| npm | @uipath/admin-tool:0.1.1 | Mayıs 12, 2026 |
| npm | @uipath/codedapp-tool:1.0.1 | Mayıs 12, 2026 |
| npm | @uipath/insights-sdk:1.0.1 | Mayıs 12, 2026 |
| npm | @uipath/tool-workflowcompiler:0.0.12 | Mayıs 12, 2026 |
| npm | @uipath/project-packager:1.1.16 | Mayıs 12, 2026 |
| npm | @uipath/erişim-politikası-sdk:0.3.1 | Mayıs 12, 2026 |
| npm | @uipath/vertical-solutions-tool:1.0.1 | Mayıs 12, 2026 |
| npm | @uipath/integrationservice-sdk:1.0.2 | Mayıs 12, 2026 |
| npm | @uipath/erişim-politikası-aracı:0.3.1 | Mayıs 12, 2026 |
| npm | @uipath/resourcecatalog-tool:0.1.1 | Mayıs 12, 2026 |
| npm | @uipath/agent-tool:1.0.1 | Mayıs 12, 2026 |
| npm | @uipath/api-workflow-tool:1.0.1 | Mayıs 12, 2026 |
| npm | @uipath/tasks-tool:1.0.1 | Mayıs 12, 2026 |
| npm | @uipath/solution-tool:1.0.1 | Mayıs 12, 2026 |
| npm | @uipath/vss:0.1.6 | Mayıs 12, 2026 |
| npm | @tallyui/bileşenler:1.0.1 | Mayıs 12, 2026 |
| npm | @squawk/flight-math:0.5.4 | Mayıs 12, 2026 |
| npm | @squawk/weather:0.5.6 | Mayıs 12, 2026 |
| npm | @mistralai/mistralai-gcp:1.7.1 | Mayıs 12, 2026 |
| npm | @mesadev/saguaro:0.4.22 | Mayıs 12, 2026 |
| npm | dpdgroupuk:0.0.1 | Mayıs 12, 2026 |
| npm | @cplace-paw-fe/cf-training-extended:2.0.4 | Mayıs 12, 2026 |
| npm | @jacobson1977/hp-setup:2.0.2 | Mayıs 14, 2026 |
| npm | @jacobson1977/hp-setup:2.0.5 | Mayıs 14, 2026 |
| npm | @jacobson1977/hp-setup:2.0.6 | Mayıs 14, 2026 |
| npm | @jacobson1977/hp-setup:2.0.7 | Mayıs 14, 2026 |
| npm | @jacobson1977/hp-setup:2.0.8 | Mayıs 14, 2026 |
| npm | @jacobson1977/hp-setup:2.0.9 | Mayıs 14, 2026 |
| npm | @jacobson1977/hp-setup:2.1.0 | Mayıs 14, 2026 |
| npm | hpsetup:4.0.1 | Mayıs 14, 2026 |
| npm | hpsetup:4.0.2 | Mayıs 14, 2026 |
| npm | hpsetup:4.1.0 | Mayıs 14, 2026 |
| npm | hpsetup:4.1.3 | Mayıs 14, 2026 |
| npm | hpsetup:4.1.4 | Mayıs 14, 2026 |
| npm | hpsetup:4.1.5 | Mayıs 14, 2026 |
| npm | hpsetup:4.1.6 | Mayıs 14, 2026 |
| npm | hpsetup:4.1.8 | Mayıs 14, 2026 |
| npm | hpsetup:4.1.19 | Mayıs 14, 2026 |
| npm | hpsetup:4.1.20 | Mayıs 14, 2026 |
| npm | hpsetup:4.2.0 | Mayıs 14, 2026 |
| npm | housecallpro:1.0.1 | Mayıs 14, 2026 |
| pipi | yapay zeka yazım denetleyicileri:1.0.0 | Mayıs 14, 2026 |
| pipi | ağustos böceği-tg:0.3.6 | Mayıs 14, 2026 |
| npm | smtp-test-server-node:99.2.1 | Mayıs 14, 2026 |
| npm | smtp-test-server-node:99.2.2 | Mayıs 14, 2026 |
| npm | @lir-portal/web-components:2.0.4 | Mayıs 14, 2026 |
| npm | dotenvv-tool:1.0.1 | Mayıs 14, 2026 |
| npm | rimraf-utils:1.0.1 | Mayıs 14, 2026 |
| npm | express-tool:1.0.0 | Mayıs 14, 2026 |
| npm | express-tool:1.0.1 | Mayıs 14, 2026 |
| npm | express-utils:1.0.1 | Mayıs 14, 2026 |
| npm | @design-system-coopeuch/web:999.0.4 | Mayıs 14, 2026 |
| npm | @design-system-coopeuch/web:999.0.3 | Mayıs 14, 2026 |
| npm | @design-system-coopeuch/web:999.0.2 | Mayıs 14, 2026 |
| pipi | pyexecutorsme:0.1.0 | Mayıs 15, 2026 |
| pipi | pyexecutorsme:0.1.2 | Mayıs 15, 2026 |
| npm | merhaba-dünya-paket-değer-değer-p:1.0.7 | Mayıs 15, 2026 |
| npm | merhaba-dünya-paket-değer-değer-p:1.0.10 | Mayıs 15, 2026 |
| npm | akson-enterprise: 1.0.0 | Mayıs 15, 2026 |
1. Hafta: 158'den Fazla Paket Keşfedildi
| Ekosistem | paket | Tarih |
|---|---|---|
| npm | @apple-pay-trust/cancelled:99.0.3 | Mayıs 01, 2026 |
| npm | elma-dahili-güvenlik-kütüphanesi-v99:100.0.1 | Mayıs 01, 2026 |
| npm | fiat-token-admin:99.1.1 | Mayıs 01, 2026 |
| npm | stellar-stablecoin-scripts:99.1.0 | Mayıs 01, 2026 |
| npm | node-red-contrib-fox-control-admin:2.0.3 | Mayıs 01, 2026 |
| npm | node-red-contrib-fox-control-admin:2.0.4 | Mayıs 01, 2026 |
| npm | node-red-contrib-fox-control-admin:2.0.7 | Mayıs 01, 2026 |
| npm | blackbeards-navigator:211.0.0 | Mayıs 01, 2026 |
| npm | blackbeards-navigator:212.0.0 | Mayıs 01, 2026 |
| npm | blackbeards-navigator:213.0.0 | Mayıs 01, 2026 |
| npm | blackbeards-navigator:217.0.0 | Mayıs 01, 2026 |
| npm | blackbeards-navigator:220.0.0 | Mayıs 01, 2026 |
| npm | blackbeards-navigator:221.0.0 | Mayıs 01, 2026 |
| npm | blackbeards-navigator:222.0.0 | Mayıs 01, 2026 |
| npm | sirens-lament:211.0.0 | Mayıs 01, 2026 |
| npm | sirens-lament:212.0.0 | Mayıs 01, 2026 |
| npm | sirens-lament:213.0.0 | Mayıs 01, 2026 |
| npm | barut-hayalet:212.0.0 | Mayıs 01, 2026 |
| npm | barut-hayalet:219.0.0 | Mayıs 01, 2026 |
| npm | kod fısıldayan-akış:1.0.15 | Mayıs 02, 2026 |
| npm | shadxino:1.0.5 | Mayıs 02, 2026 |
| npm | amazon-veri-kiosk-monorepo:1.0.10 | Mayıs 02, 2026 |
| npm | claude-code-best:2.0.1 | Mayıs 03, 2026 |
| npm | apexpro:99.99.99 | Mayıs 03, 2026 |
| npm | apexomni:99.99.99 | Mayıs 03, 2026 |
| npm | apexomni:99.99.100 | Mayıs 03, 2026 |
| npm | apexpro:99.99.100 | Mayıs 03, 2026 |
| npm | node-env-resolve:1.0.7 | Mayıs 03, 2026 |
| npm | node-env-resolve:1.0.8 | Mayıs 03, 2026 |
| npm | @xp-utilities/web:99.0.0 | Mayıs 03, 2026 |
| npm | nextjs-chat-with-ai-service:99.9.9 | Mayıs 03, 2026 |
| npm | @alfa.life.mapp/app.web:99.0.13 | Mayıs 04, 2026 |
| npm | @alfa.life.mapp/app.web:99.0.14 | Mayıs 04, 2026 |
| npm | @alfa.life.mapp/app.web:99.0.15 | Mayıs 04, 2026 |
| npm | @alfa.life.mapp/app.web:99.0.16 | Mayıs 04, 2026 |
| npm | @alfa.life.mapp/app.web:99.0.17 | Mayıs 04, 2026 |
| npm | @alfa.life.mapp/app.web:99.0.19 | Mayıs 04, 2026 |
| npm | @sbt_gitverse/analytics-client:99.0.1 | Mayıs 04, 2026 |
| npm | @sbt_gitverse/analytics-client:99.0.4 | Mayıs 04, 2026 |
| npm | @sbt_gitverse/analytics-client:99.0.5 | Mayıs 04, 2026 |
| npm | @tochka-ui/foundation:99.0.2 | Mayıs 04, 2026 |
| npm | @tochka-ui/foundation:99.0.3 | Mayıs 04, 2026 |
| npm | @tochka-ui/foundation:99.0.4 | Mayıs 04, 2026 |
| npm | kl-b2c-ui-kit:99.0.1 | Mayıs 04, 2026 |
| npm | kl-b2c-ui-kit:99.0.2 | Mayıs 04, 2026 |
| npm | kl-b2c-ui-kit:99.0.3 | Mayıs 04, 2026 |
| npm | pi-exa-mcp:99.9.11 | Mayıs 04, 2026 |
| npm | pi-exa-mcp:99.9.12 | Mayıs 04, 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.26 | Mayıs 04, 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.33 | Mayıs 04, 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.34 | Mayıs 04, 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.35 | Mayıs 04, 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.37 | Mayıs 04, 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.38 | Mayıs 04, 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.51 | Mayıs 04, 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.53 | Mayıs 04, 2026 |
| npm | paypal-payouts-bridge:99.9.9 | Mayıs 04, 2026 |
| npm | paypal-payouts-bridge:100.1.1 | Mayıs 04, 2026 |
| npm | paypal-payouts-bridge:100.1.4 | Mayıs 04, 2026 |
| npm | paypal-payouts-bridge:100.1.6 | Mayıs 04, 2026 |
| npm | paypal-payouts-bridge:100.1.9 | Mayıs 04, 2026 |
| npm | paypal-payouts-bridge:100.2.8 | Mayıs 04, 2026 |
| npm | microsoft-employee-experience:99.2.2 | Mayıs 05, 2026 |
| npm | sazan kalkanı:0.1.0 | Mayıs 05, 2026 |
| npm | fanduel:100.5.0 | Mayıs 05, 2026 |
| npm | exiouss:1.0.6 | Mayıs 05, 2026 |
| npm | enterprise-auth-gateway-core:50.50.50 | Mayıs 06, 2026 |
| npm | @saif777/codemirror5:7.66.4 | Mayıs 06, 2026 |
| npm | @saif777/codemirror5:7.66.5 | Mayıs 06, 2026 |
| npm | özellik-bayrak-hizmeti:2.0.1 | Mayıs 06, 2026 |
| npm | özellik-bayrak-hizmeti:2.0.2 | Mayıs 06, 2026 |
| npm | özellik-bayrak-hizmeti:2.0.3 | Mayıs 06, 2026 |
| npm | sort-btree:2.1.2 | Mayıs 06, 2026 |
| npm | viem-core:1.0.0 | Mayıs 06, 2026 |
| npm | viem-utils-core:1.0.0 | Mayıs 06, 2026 |
| npm | hardhat-core-utils:1.0.0 | Mayıs 06, 2026 |
| npm | veltrix:1.0.0 | Mayıs 06, 2026 |
| npm | evm-utils:1.0.0 | Mayıs 06, 2026 |
| npm | web3-utils-core:1.0.0 | Mayıs 06, 2026 |
| npm | dökümhane-araçları:1.0.0 | Mayıs 06, 2026 |
| npm | karbonit uygulaması:99.9.0 | Mayıs 07, 2026 |
| npm | karbonit-dahili:99.9.0 | Mayıs 07, 2026 |
| npm | para-porsuğu-açık-rpc:200.99.100 | Mayıs 07, 2026 |
| npm | 24712-pl5006:0.0.1 | Mayıs 07, 2026 |
| OpenVSX | eriklynd/json-tools:20.1.2 | Mayıs 07, 2026 |
| npm | invixco:1.0.4 | Mayıs 07, 2026 |
| npm | win-sys-health-agent:1.0.2 | Mayıs 08, 2026 |
| npm | win-env-setup:3.0.6 | Mayıs 08, 2026 |
| npm | win-sys-health-agent:1.0.3 | Mayıs 08, 2026 |
Yazılım Tedarik Zincirinizi Güvenlik Açıklarına ve Kötü Amaçlı Kodlara Karşı Güvence Altına Alın
Yazılım tedarik zinciri saldırıları artık teorik tehditler olmaktan çıktı. Kötü amaçlı paketler, yapay zekâ destekli kötü amaçlı yazılımlar, bağımlılık karışıklığı saldırıları, kimlik bilgisi hırsızları ve zehirli geliştirici araçları, modern yazılımları aktif olarak hedef alıyor. SDLCs, CI/CD pipelineve yapay zeka destekli geliştirme ortamları.
Xygeni'nin Erken Kötü Amaçlı Yazılım Tespiti ile software supply chain security Bu platform sayesinde kuruluşlar, kötü amaçlı bağımlılıkları geliştirici iş istasyonlarına, derleme sistemlerine veya üretime ulaşmadan önce tespit edip engelleyebilirler. pipelines.
Xygeni, kötü amaçlı paketleri, şüpheli yayınlama modellerini, yazım hatasıyla alan adı ele geçirmeyi, ad alanı suistimalini, kimlik bilgisi hırsızlığı davranışlarını ve yapay zeka destekli tedarik zinciri tehditlerini gerçek zamanlı olarak tespit etmek için npm, PyPI, VS Code ve OpenVSX gibi ekosistemleri sürekli olarak izler. Bulgular, istismar edilebilirlik, erişilebilirlik ve operasyonel etkiye göre otomatik olarak önceliklendirilir, böylece ekipler gerçekten önemli olan risklere odaklanabilir.
Zararlı npm paketlerinden ve tehlikeye atılmış açık kaynak yazılım bağımlılıklarından yapay zeka tarafından oluşturulan kod risklerine ve zehirlenmiş geliştirici araçlarına kadar, Xygeni güvenlik ve mühendislik ekiplerinin modern yazılım tedarik zinciri genelinde görünürlüğü, güveni ve kontrolü sürdürmelerine yardımcı olur.
Xygeni Güvenlik Ekibi tarafından keşfedilen en son kötü amaçlı yazılım kampanyalarını ve doğrulanmış zararlı yazılım paketlerini incelemek için, lütfen tam sayfayı ziyaret edin. Kötü Amaçlı Kod Özeti.
Xygeni ile güvende kalın. Hızlı kalın. Kontrolü elinizde tutun.
