欢迎阅读九月份的《Xygeni恶意代码摘要》。 本月，我们的安全研究团队确认了 npm 和 PyPI 上存在 104 个恶意软件包，这些恶意软件包是通过四份每周摘要跟踪的。
九月份的特点是三大趋势交织在一起：从八月份延续下来的攻击活动，尽管遭到下架，仍然持续进行；大规模的依赖关系混乱，数十个软件包声称拥有虚高的版本号，例如 99.0.0 和 19999.x 劫持私有命名空间；以及向开发者信任并拥有特权访问权限的插件和自动化生态系统（如 Strapi、n8n 和 MCP）的明显转变。
本月记录在案的最引人注目的活动包括：
- 此 自删除反监考操作员 9月1日返回，
amicat,bmcat,eyevox和moidevh同时确认的还有来自同一词根的两个新名称，moidevk和moidevl. - 8 月份，WhatsApp Web API 库 Baileys 一直遭受攻击：
cloud-baileys达到的版本1.1.37和1.1.38第一周和1.1.41截至 9 月 19 日，这已成为我们追踪到的持续时间最长的冒充行为之一。 - 9月15日至17日期间，一项包含21个软件包的推广活动以“meeb”标签发布了虚假的Strapi插件，所有插件版本均相同。
3.6.8以及一些配套软件包，名称如下：os-info-meeb322k和fs-pwn-meeb322k. - 单个包裹，
@nimbusedge/auth一天之内（9月11日）发货了39个版本，全部都有编号。19999.x因此，它们的效力将凌驾于任何合法的内部版本之上。 - 每周都会出现一些名称听起来像公司内部使用的、容易造成依赖关系混乱的软件包：
etoro-cashout,etoro-analytics和etoro-aggregator（九月11），concierge-sdkat99.99.99（九月13），@traktis/core（17年XNUMX月），以及@dbbhk/ui-components,@siriusbeyond/*和@alphaspace/coreat99.x在当月的最后一周。 - “siriusbeyond”运营商于9月20日开始投放一个未限定范围的数据包，四天后又投放了一个限定范围的家庭数据包（
@siriusbeyond/auth,/ui,/utils），同一品牌，包装成内部套装。 - 虚假的 n8n 工作流节点在整个月内反复出现，包括
n8n-nodes-sysdiag2,n8n-nodes-buildcheck和n8n-nodes-data-transformer-utils延续了8月份首次出现的模式。 - MCP客户
mcp-consultasdeveiculos-client该报告于 9 月 4 日当天发布了三个版本，提醒人们人工智能工具层现在是同一供应链的一部分。 - 六份编号副本
simple-date-formatter-new-*（11 至 16）于 9 月 25 日发布，这是一次精心策划的突击，旨在测试哪些名字能够通过。
九月份攻击活动的一个显著特征是：攻击者不再仅仅借用受信任的名称，而是借用受信任的权限。插件、工作流节点、MCP客户端和私有包命名空间都拥有比普通依赖项更高的访问权限，而这些正是九月份攻击活动的主要目标。
以下是我们发现的结果摘要。您可以在以下网址查看全部四周的完整详细数据： 恶意代码摘要索引.
第一周：发现4个包裹
| 生态系统 | 小包装 | 日期 |
|---|---|---|
| NPM | @alphaspace/core:99.0.1 | 2026 年 9 月 26 日 |
| NPM | @alphaspace/core:99.0.2 | 2026 年 9 月 26 日 |
| NPM | @alphaspace/core:99.0.3 | 2026 年 9 月 26 日 |
| NPM | cma-self-hosted-sandbox-cf:1.0.0 | 2026 年 9 月 26 日 |
第四周：发现超过 4 个包裹
| 生态系统 | 小包装 | 已确认 |
|---|---|---|
| NPM | test890-auth:1.0.0 | 2026 年 9 月 18 日 |
| NPM | 批量添加 SDK：1.99.99 | 2026 年 9 月 19 日 |
| NPM | cloud-baileys:1.1.41 | 2026 年 9 月 19 日 |
| NPM | 字节电商材料：1.0.0 | 2026 年 9 月 20 日 |
| NPM | 我的自动关注：1.0.7 | 2026 年 9 月 20 日 |
| NPM | 天狼星超越：1.0.0 | 2026 年 9 月 20 日 |
| NPM | sysverify:2.0.10 | 2026 年 9 月 22 日 |
| NPM | n8n-nodes-data-transformer-utils:1.0.0 | 2026 年 9 月 23 日 |
| NPM | 可带回家的来电显示：1.0.1 | 2026 年 9 月 23 日 |
| NPM | @dbbhk/ui-components:99.0.0 | 2026 年 9 月 24 日 |
| NPM | @siriusbeyond/auth:99.0.0 | 2026 年 9 月 24 日 |
| NPM | @alphaspace/core:99.0.2 | 2026 年 9 月 25 日 |
| NPM | simple-date-formatter-new-11:1.0.0 | 2026 年 9 月 25 日 |
第四周：发现超过 3 个包裹
| 生态系统 | 小包装 | 已确认 |
|---|---|---|
| pi | lucy-python-script-2030:0.1.1 | 2026 年 9 月 11 日 |
| NPM | @nimbusedge/auth:19999.x（39 个版本） | 2026 年 9 月 11 日 |
| NPM | etoro-cashout:99.0.2 | 2026 年 9 月 11 日 |
| NPM | etoro-analytics:99.0.2 | 2026 年 9 月 11 日 |
| pi | aitextkit-py:0.1.1 | 2026 年 9 月 11 日 |
| NPM | noblox-asset.js:7.4.0 | 2026 年 9 月 12 日 |
| NPM | concierge-sdk:99.99.99 | 2026 年 9 月 13 日 |
| pi | darkglitch:1.4.4 | 2026 年 9 月 15 日 |
| NPM | fs-pwn-meeb322k:1.0.0 | 2026 年 9 月 15 日 |
| NPM | Strapi-插件-os-info-meeb322k:3.6.8 | 2026 年 9 月 15 日 |
| NPM | n8n-nodes-sysdiag2:2.0.2 | 2026 年 9 月 15 日 |
| NPM | n8n-nodes-buildcheck:1.0.0 | 2026 年 9 月 15 日 |
| NPM | csa-mfa:1.1.15 | 2026 年 9 月 16 日 |
| NPM | Strapi-插件-tryccresh-meeb:3.6.8 | 2026 年 9 月 16 日 |
| NPM | @traktis/core:99.99.2 | 2026 年 9 月 17 日 |
第一周：发现13个包裹
| 生态系统 | 小包装 | 日期 |
|---|---|---|
| pi | syswatch:1.0.0 | 2026 年 9 月 07 日 |
| pi | samaki:0.4.9 | 2026 年 9 月 07 日 |
| 撰写 | slimfit/slimbase:2.0 | 2026 年 9 月 07 日 |
| 撰写 | slimfit/formbase:1.2 | 2026 年 9 月 07 日 |
| 撰写 | gcform/formhelper:1.2 | 2026 年 9 月 07 日 |
| NPM | cloud-baileys:1.1.39 | 2026 年 9 月 07 日 |
| NPM | alloy-graphql:1.0.1 | 2026 年 9 月 08 日 |
| NPM | @umschool/platform:999.0.0 | 2026 年 9 月 10 日 |
| NPM | twilio-hackerone-poc-b8f21a:1.0.0 | 2026 年 9 月 10 日 |
| NPM | twilio-hackerone-poc-b8f21a:1.0.1 | 2026 年 9 月 10 日 |
| NPM | cloud-baileys:1.1.40 | 2026 年 9 月 11 日 |
| pi | darkglitch:1.4.4 | 2026 年 9 月 11 日 |
| pi | darkglitch:1.4.5 | 2026 年 9 月 11 日 |
第一周：发现18个包裹
| 生态系统 | 小包装 | 已确认 |
|---|---|---|
| NPM | amicat:1.0.0 | 2026 年 9 月 01 日 |
| NPM | bmcat:2.0.9 | 2026 年 9 月 01 日 |
| NPM | eyevox：1.0.0 | 2026 年 9 月 01 日 |
| NPM | moidevh:1.0.0 | 2026 年 9 月 01 日 |
| NPM | moidevk:1.0.0 | 2026 年 9 月 01 日 |
| NPM | modievl:1.0.0 | 2026 年 9 月 01 日 |
| pi | syswatch:1.0.0 | 2026 年 9 月 02 日 |
| NPM | cloud-baileys:1.1.37 | 2026 年 9 月 02 日 |
| NPM | @stellarshift/token-units:1.0.3 | 2026 年 9 月 02 日 |
| NPM | @stellarshift/evm-address-kit:1.0.3 | 2026 年 9 月 02 日 |
| NPM | @stellarshift/abi-tools:1.0.3 | 2026 年 9 月 02 日 |
| NPM | @stellarshift/chain-metadata:1.0.3 | 2026 年 9 月 02 日 |
| NPM | @a23842/dsh-notifier:0.1.0 | 2026 年 9 月 03 日 |
| pi | samaki:0.4.9 | 2026 年 9 月 04 日 |
| NPM | cloud-baileys:1.1.38 | 2026 年 9 月 04 日 |
| NPM | mcp-consultasdeveiculos-client:0.1.1 | 2026 年 9 月 04 日 |
| NPM | mcp-consultasdeveiculos-client:0.1.0 | 2026 年 9 月 04 日 |
| NPM | mcp-consultasdeveiculos-client:0.0.2 | 2026 年 9 月 04 日 |
从百利甜酒到斯特拉皮：九月份的供应链攻击揭示了什么
上述攻击活动表明攻击者正在逐步提升信任度。例如，一个冒充库的程序在经历了两个月的下架后仍然存活；一些依赖关系混乱的软件包通过虚增版本号来凌驾于私有命名空间之上；以及伪造的 Strapi 插件、n8n 节点和 MCP 客户端，这些程序都旨在开发者授予最高访问权限的环境中运行：所有这些都最终导致了实际的攻击。 SDLC每周都会安装，通常是在任何人读取软件包名称之前由自动化工具安装的。
Xygeni 的 恶意软件检测 和 CI/CD 以及供应链安全 让组织能够及时发现恶意依赖项，防止它们在开发人员机器上执行、进入构建系统或进入生产环境。 MEWXygeni 的恶意软件引擎可以在 npm、PyPI、OpenVSX 等平台上检测到恶意软件包，甚至在签名出现之前就能检测到，它还会监控可疑的发布模式、命名空间滥用、域名抢注和 AI 原生攻击技术等新兴行为。
每个发现都会根据可利用性、可访问性和业务影响自动进行优先级排序，因此您的团队可以专注于真正需要修复的问题，而不是无关紧要的问题。
浏览所有经 Xygeni 安全团队验证的恶意软件包和攻击活动。 恶意代码摘要.
保持安全。保持快速。使用 Xygeni 保持控制。
