每周，我们的恶意软件检测系统都会扫描 npm 和 PyPI 等公共注册表中的数千个新增和更新的软件包。
这周情况有所不同。
除了确认之外 40 个以上的恶意软件包我们的研究团队对以下方面进行了深入调查：
这些并非简单的域名抢注案例。两者都涉及凭证滥用和会话劫持技术，能够影响真实的开发者环境。
每周快照是我们正在进行的 恶意代码摘要我们在此验证新威胁并提供可操作的情报，以帮助 DevSecOps 团队保护其安全。 pipeline在损害发生之前。
让我们分析一下本周的发现及其重要性。
| 生态系统 | 小包装 | 日期 |
|---|---|---|
| NPM | conduit-utils:2.95.0 | 2026 年 2 月 27 日 |
| NPM | conduit-utils:2.96.0 | 2026 年 2 月 27 日 |
| NPM | conduit-utils:2.97.0 | 2026 年 2 月 27 日 |
| NPM | conduit-utils:2.99.0 | 2026 年 2 月 27 日 |
| NPM | conduit-utils:2.98.0 | 2026 年 2 月 27 日 |
| NPM | conduit-utils:3.99.0 | 2026 年 2 月 27 日 |
| NPM | rncalendareventsexample:0.0.5 | 2026 年 3 月 02 日 |
| NPM | 例如 reactnative76:0.0.8 | 2026 年 3 月 02 日 |
| NPM | rncalendareventsexample:0.0.10 | 2026 年 3 月 02 日 |
| NPM | launch-darkly-js:199.99.102 | 2026 年 3 月 03 日 |
| NPM | launch-darkly-js:199.99.103 | 2026 年 3 月 03 日 |
| NPM | consolelofy:1.3.0 | 2026 年 3 月 03 日 |
| NPM | launch-darkly-js:199.99.106 | 2026 年 3 月 03 日 |
| NPM | securefiles-common:1.0.3 | 2026 年 2 月 28 日 |
| NPM | nuget-task-common:1.0.4 | 2026 年 2 月 28 日 |
| NPM | woltpickerapp:40.6.2 | 2026 年 3 月 02 日 |
| NPM | xrpl-dev-portal:1.0.3 | 2026 年 3 月 03 日 |
| pi | isb:1.0.0 | 2026 年 3 月 04 日 |
| pi | myproject-bola:1.0.0 | 2026 年 3 月 03 日 |
| NPM | ag-connect:1.0.0 | 2026 年 2 月 28 日 |
| NPM | ag-connect:1.0.1 | 2026 年 2 月 28 日 |
| NPM | ag-connect:1.1.0 | 2026 年 2 月 28 日 |
| NPM | ag-connect:1.2.0 | 2026 年 2 月 28 日 |
| NPM | ag-connect:1.3.0 | 2026 年 2 月 28 日 |
| NPM | ag-connect:1.3.1 | 2026 年 2 月 28 日 |
| NPM | naughty-package:1.0.2 | 2026 年 3 月 02 日 |
| NPM | piyush_test_vadapav:1.0.1 | 2026 年 3 月 01 日 |
| NPM | replay-ci:1.0.0 | 2026 年 3 月 02 日 |
| NPM | replay-ci:1.0.1 | 2026 年 3 月 02 日 |
| NPM | ng-vzbootstrap:1.0.3 | 2026 年 3 月 03 日 |
| NPM | naughty-package:1.0.6 | 2026 年 3 月 02 日 |
| NPM | pdfjs-dist-v5:100.21.1 | 2026 年 3 月 03 日 |
| NPM | pino-sdk:9.9.0 | 2026 年 3 月 04 日 |
| NPM | aio-security-test-template-erk1ny:1.0.0 | 2026 年 3 月 04 日 |
| NPM | pino-sdk-v2:9.9.0 | 2026 年 3 月 04 日 |
| NPM | nf-console:99.0.0 | 2026 年 3 月 04 日 |
| NPM | nf-console:99.0.1 | 2026 年 3 月 04 日 |
| NPM | yaml-manifest-utils-mynarratorai:2.0.0 | 2026 年 3 月 05 日 |
| NPM | yaml-manifest-utils-mynarratorai:4.0.0 | 2026 年 3 月 05 日 |
| NPM | ecto-module:99.0.0 | 2026 年 3 月 05 日 |
| NPM | 火药幽灵：9999.0.0 | 2026 年 3 月 05 日 |
| NPM | 警笛哀歌：9999.0.0 | 2026 年 3 月 05 日 |
| NPM | ect-472839:9999.0.0 | 2026 年 3 月 05 日 |
保护您的开源依赖项免受漏洞和恶意代码的侵害
最大限度地降低风险，并保护您的应用程序免受恶意软件的侵害 Xygeni 早期恶意软件检测. 优先处理最重要的漏洞。我们的综合解决方案可实时监控您的依赖项，以便在威胁影响您的软件之前检测并缓解威胁。
由于漏洞和恶意代码威胁不断增加，在当前的软件开发环境中管理开源组件至关重要。Xygeni 的 Open Source Security 解决方案会在发布时扫描并阻止有害软件包，从而大大降低恶意软件和漏洞侵入系统的风险。我们的全面监控涵盖多个公共注册中心，确保所有依赖项都经过安全性和完整性审查。Xygeni 通过根据上下文优先考虑关键问题并促进简化的补救流程，增强了您的团队维护安全可靠的软件项目的能力。
Xygeni 使用多层技术在恶意代码传播前将其拦截。首先，静态代码分析可以检测混淆模式、隐藏的有效载荷和脚本滥用。此外，行为沙盒分析可以安装 hooks、运行时命令和持久性技巧。此外，机器学习检测可以识别签名扫描器遗漏的零日漏洞 npm 恶意软件和 pypi 恶意软件变种。最后，预警系统实时监控公共存储库，验证发现并立即向 DevOps 团队发出警报。
因此，这种组合确保开发人员能够快速获得可操作的情报，直接集成到 CI/CD 工作流程。
为什么开发人员应该关注恶意 npm 软件包
现代威胁很少等待运行时。例如，恶意 npm 包通常在安装过程中执行，而 pypi 恶意包则隐藏令牌泄露或后门。攻击者：
- 将私有 GitHub 存储库翻转为公开以复制它们。
- 使用编码的有效载荷窃取凭证和机密。
- 使用混淆的 JavaScript 加载器来部署勒索软件或僵尸网络。
事实上，恶意开源软件包的数量在一年内激增了 156%。因此，仅依赖延迟反馈或基本扫描器的团队就会落后。
此恶意软件报告在 npm 和 PyPI 中追踪的内容
本摘要是以下内容的中心枢纽：
- 已确认存在恶意 npm 软件包
- 已确认的 pypi 恶意软件包
- 基于行为的恶意代码检测
- 登记处确认的事件
- 每周和每月恶意软件报告摘要
- 所有 npm 恶意软件和 pypi 恶意软件发现的历史更新日志
换句话说，它提供了一个单一的参考点。Xygeni 的研究团队每周更新此页面，提供完整技术分析和 GitHub IOC 的链接。
如何防范恶意 npm 包和 PyPI 恶意软件
由于这种风险不断增加，组织需要强大的防御：
- 强制仅锁定文件安装（
npm ci）摄影作品通过 CI/CD. - 此外，使用 Xygeni 的早期预警引擎扫描预安装的依赖项。
- 此外，阻止基于恶意代码信号的构建 Guardrails.
- 产生 SBOMs 来追踪间接依赖关系并应用策略。
- 最重要的是，培训开发人员检测域名抢注、混淆和可疑的安装脚本。
尝试 Xygeni 的恶意软件检测工具
Xygeni 提供：
