每周，我们的恶意软件检测系统都会扫描 npm 和 PyPI 等公共注册表中的数千个新增和更新的软件包。
本周尤其繁忙。
我们确认了 220 个恶意软件包，涵盖 npm、PyPI、VS Code 和 OpenVSX。其中一些出现在协同攻击的集群中，以相同的名称或在密切相关的软件包家族中重复发布恶意版本。许多恶意软件伪装成 AI 实用程序， enterprise-面向用户的模块、内部工具、SDK、前端组件和开发者工作流程包。
除了确认之外 220 个恶意软件包本周也进一步印证了我们一直在追踪的更广泛的软件供应链模式，其中包括：
这些并非孤立事件。本周的突出之处在于重复发布的规模、命名模式的重复使用，以及恶意软件包被伪装成合法依赖项，嵌入到真实软件交付流程中的方式。 pipelines.
本周简报是我们持续更新的恶意代码摘要的一部分，旨在验证新出现的威胁并提供可操作的情报，以帮助 DevSecOps 团队保护其安全。 pipeline在损害发生之前。
让我们分析一下本周的发现及其重要性。
| 生态系统 | 小包装 | 日期 |
|---|---|---|
| pi | 段落代码：1.1.2 | 2026 年 3 月 27 日 |
| NPM | @ctfsolve9z/coral-wraith:9999.0.2 | 2026 年 3 月 25 日 |
| NPM | 珊瑚幽灵：9999.0.2 | 2026 年 3 月 25 日 |
| NPM | 战争幽灵：9999.0.0 | 2026 年 3 月 25 日 |
| NPM | stormbreaker-shade:9999.0.3 | 2026 年 3 月 25 日 |
| NPM | 珊瑚幽灵：9999.0.8 | 2026 年 3 月 25 日 |
| NPM | ghost-engine:99.0.0 | 2026 年 3 月 25 日 |
| NPM | ecto-phantom:99.0.0 | 2026 年 3 月 25 日 |
| NPM | ecto-engine:99.0.0 | 2026 年 3 月 25 日 |
| NPM | corsair-module:99.0.0 | 2026 年 3 月 25 日 |
| NPM | 光谱模块：99.0.0 | 2026 年 3 月 25 日 |
| NPM | ecto-spirit:100.0.0 | 2026 年 3 月 25 日 |
| NPM | ghost-module:99.0.0 | 2026 年 3 月 25 日 |
| NPM | ecto-corsair-lwirz:100.0.0 | 2026 年 3 月 25 日 |
| NPM | 光谱模块：100.0.0 | 2026 年 3 月 25 日 |
| NPM | ghost-module:100.0.0 | 2026 年 3 月 25 日 |
| NPM | ecto-spirit:101.0.0 | 2026 年 3 月 25 日 |
| NPM | 光谱模块：101.0.0 | 2026 年 3 月 25 日 |
| NPM | ecto-spirit:104.0.0 | 2026 年 3 月 25 日 |
| NPM | ecto-spirit:105.0.0 | 2026 年 3 月 25 日 |
| NPM | ecto-spirit:106.0.0 | 2026 年 3 月 25 日 |
| NPM | wraith-module:99.0.0 | 2026 年 3 月 25 日 |
| NPM | wraith-module:102.0.0 | 2026 年 3 月 25 日 |
| NPM | 幻影模块：107.0.0 | 2026 年 3 月 25 日 |
| NPM | ecto-engine:200.0.0 | 2026 年 3 月 25 日 |
| NPM | corsair-module:200.0.0 | 2026 年 3 月 25 日 |
| NPM | ecto-spirit:109.0.0 | 2026 年 3 月 25 日 |
| NPM | 幻影模块：117.0.0 | 2026 年 3 月 25 日 |
| NPM | 幻影模块：111.0.4 | 2026 年 3 月 25 日 |
| NPM | 幻影模块：111.0.7 | 2026 年 3 月 25 日 |
| NPM | 幻影模块：111.0.9 | 2026 年 3 月 25 日 |
| NPM | 幻影模块：111.0.29 | 2026 年 3 月 25 日 |
| NPM | 幻影模块：117.0.7 | 2026 年 3 月 25 日 |
| NPM | 幻影模块：117.0.9 | 2026 年 3 月 25 日 |
| NPM | ecto-spirit:120.0.3 | 2026 年 3 月 25 日 |
| NPM | ecto-spirit:120.0.7 | 2026 年 3 月 25 日 |
| NPM | ecto-spirit:120.0.8 | 2026 年 3 月 25 日 |
| NPM | ecto-spirit:120.0.9 | 2026 年 3 月 25 日 |
| NPM | 幻影模块：123.0.0 | 2026 年 3 月 25 日 |
| NPM | ecto-spirit:120.2.1 | 2026 年 3 月 25 日 |
| pi | 商店哟-dashboard：1.5.0 | 2026 年 3 月 27 日 |
| NPM | @immuta/pxl-组件：99.99.0 | 2026 年 3 月 27 日 |
| NPM | @immuta/flag-providers-web:99.99.0 | 2026 年 3 月 27 日 |
| NPM | @adamallana0909/apple-research-test:99.9.21 | 2026 年 3 月 27 日 |
| NPM | @appleseed-apple/ac-sass-kit:100.0.2 | 2026 年 3 月 27 日 |
| NPM | apple-internal-telemetry-agent:100.0.1 | 2026 年 3 月 27 日 |
| NPM | corp-utils:9.9.9 | 2026 年 3 月 27 日 |
| NPM | ac-dom-nodes:1.9.1 | 2026 年 3 月 27 日 |
| NPM | soul-ai:1.10.4 | 2026 年 3 月 27 日 |
| NPM | rtxaspnet:1.0.0 | 2026 年 3 月 27 日 |
| NPM | estaspnet:1.0.0 | 2026 年 3 月 27 日 |
| NPM | ac-element-engagement:3.0.1 | 2026 年 3 月 27 日 |
| NPM | @ghackk/multi-claude:1.0.0 | 2026 年 3 月 25 日 |
| pi | 多分支：1.0.0 | 2026 年 3 月 25 日 |
| NPM | cw-isdk:22.0.0 | 2026 年 3 月 25 日 |
| NPM | cw-isdk:23.0.0 | 2026 年 3 月 25 日 |
| NPM | cw-isdk:31.0.0 | 2026 年 3 月 25 日 |
| NPM | cw-isdk:32.0.0 | 2026 年 3 月 25 日 |
| pi | 多分支：1.0.8 | 2026 年 3 月 25 日 |
| NPM | cw-isdk:40.0.5 | 2026 年 3 月 25 日 |
| NPM | cw-isdk:40.0.7 | 2026 年 3 月 25 日 |
| NPM | cw-isdk:40.0.9 | 2026 年 3 月 25 日 |
| NPM | cw-isdk:40.0.8 | 2026 年 3 月 25 日 |
| pi | 多分支：1.0.12 | 2026 年 3 月 25 日 |
| pi | 多分支：1.0.14 | 2026 年 3 月 25 日 |
| NPM | @ghackk/multi-claude:1.0.14 | 2026 年 3 月 25 日 |
| NPM | 环境种子：0.3.3 | 2026 年 3 月 26 日 |
| pi | 助记符：1.1.3 | 2026 年 3 月 27 日 |
| pi | 助记符：1.2.5 | 2026 年 3 月 27 日 |
| NPM | native_dep:99.10.0 | 2026 年 3 月 27 日 |
| pi | 多分支：1.0.16 | 2026 年 3 月 25 日 |
| NPM | test_pkg_forppe:1.0.0 | 2026 年 3 月 25 日 |
| NPM | @ghackk/multi-claude:1.0.17 | 2026 年 3 月 25 日 |
| pi | 多分支：1.0.17 | 2026 年 3 月 25 日 |
| pi | 多分支：1.0.18 | 2026 年 3 月 25 日 |
| NPM | @ghackk/multi-claude:1.0.19 | 2026 年 3 月 25 日 |
| NPM | @ghackk/multi-claude:1.0.20 | 2026 年 3 月 25 日 |
| pi | 多分支：1.0.20 | 2026 年 3 月 25 日 |
| NPM | @ghackk/multi-claude:1.0.21 | 2026 年 3 月 25 日 |
| NPM | @ghackk/multi-claude:1.0.22 | 2026 年 3 月 25 日 |
| pi | 多分支：1.0.22 | 2026 年 3 月 25 日 |
| NPM | @ghackk/multi-claude:1.0.23 | 2026 年 3 月 25 日 |
| pi | 头部欺骗器：3.0.1 | 2026 年 3 月 27 日 |
| NPM | ahhc:1.1.0 | 2026 年 3 月 27 日 |
| NPM | ahmed_salem_ph:1.0.4 | 2026 年 3 月 27 日 |
| NPM | @cdktf-constructs/azure-resourcegroup:2.3.0 | 2026 年 3 月 27 日 |
| NPM | @promptions/promptions-ui:1.3.0 | 2026 年 3 月 27 日 |
| NPM | @promptions/promptions-image:1.3.0 | 2026 年 3 月 27 日 |
| NPM | @promptions/promptions-llm:1.3.0 | 2026 年 3 月 27 日 |
| NPM | @promptions/promptions-chat:1.3.0 | 2026 年 3 月 27 日 |
| NPM | 本地规则：2.0.0 | 2026 年 3 月 27 日 |
| NPM | 环境种子：0.3.4 | 2026 年 3 月 26 日 |
| NPM | whatfix-icons:7.0.0 | 2026 年 3 月 28 日 |
| NPM | 导航设计系统：7.0.0 | 2026 年 3 月 27 日 |
| NPM | declarative-tracker:9999.0.0 | 2026 年 3 月 28 日 |
| NPM | 导航设计系统：99.1.0 | 2026 年 3 月 27 日 |
| NPM | rosud-call:2.0.7 | 2026 年 3 月 25 日 |
| NPM | rosud-call:2.0.9 | 2026 年 3 月 25 日 |
| NPM | rosud-call:2.1.2 | 2026 年 3 月 25 日 |
| NPM | rosud-call:2.1.1 | 2026 年 3 月 25 日 |
| NPM | rosud-call:2.1.4 | 2026 年 3 月 25 日 |
| NPM | rosud-call:2.1.0 | 2026 年 3 月 25 日 |
| NPM | rosud-call:2.3.0 | 2026 年 3 月 25 日 |
| NPM | buildkite-test-collector-vitest-example:99.99.9 | 2026 年 3 月 26 日 |
| NPM | buildkite-test-collector-playwright-example:99.99.9 | 2026 年 3 月 26 日 |
| NPM | buildkite-test-collector-cypress-example:99.99.9 | 2026 年 3 月 26 日 |
| NPM | nf-cl-ls:99.0.0 | 2026 年 3 月 26 日 |
| NPM | nf-cl-ls:99.0.1 | 2026 年 3 月 26 日 |
| NPM | wn-idv-persona-client:99.0.4 | 2026 年 3 月 26 日 |
| NPM | nflx-release:99.0.1 | 2026 年 3 月 26 日 |
| NPM | rosud-call:2.4.4 | 2026 年 3 月 25 日 |
| pi | playground-ls-core:2026.3.0 | 2026 年 3 月 26 日 |
| openvsx | minherz/版权插入者：20.1.0 | 2026 年 3 月 26 日 |
| openvsx | marshallofsound/gnls-electron:20.1.0 | 2026 年 3 月 26 日 |
| openvsx | abronan/capnproto-syntax:20.1.0 | 2026 年 3 月 26 日 |
| NPM | rosud-call:2.4.6 | 2026 年 3 月 25 日 |
| NPM | rosud-call:2.4.7 | 2026 年 3 月 25 日 |
| NPM | rosud-call:2.4.8 | 2026 年 3 月 25 日 |
| NPM | rosud-call:2.4.9 | 2026 年 3 月 25 日 |
| NPM | bic-seo:99.0.0 | 2026 年 3 月 26 日 |
| NPM | delphoi:1.8.2 | 2026 年 3 月 26 日 |
| NPM | ty-web-session:3.0.1 | 2026 年 3 月 26 日 |
| NPM | sfx-data:2.1.0 | 2026 年 3 月 26 日 |
| NPM | ty-web-session:3.0.2 | 2026 年 3 月 26 日 |
| NPM | rosud-call:2.4.11 | 2026 年 3 月 25 日 |
| NPM | int-browsing-gateway:1.0.4 | 2026 年 3 月 26 日 |
| NPM | delphoi-service:2.1.0 | 2026 年 3 月 26 日 |
| NPM | sfx-fragment-injector:0.9.3 | 2026 年 3 月 26 日 |
| NPM | @emilgroup/task-sdk-node:1.0.3 | 2026 年 3 月 26 日 |
| NPM | @emilgroup/partner-portal-sdk:1.1.2 | 2026 年 3 月 26 日 |
| NPM | @emilgroup/changelog-sdk-node:1.0.2 | 2026 年 3 月 26 日 |
| NPM | @emilgroup/document-sdk-node:1.43.6 | 2026 年 3 月 26 日 |
| NPM | @emilgroup/commission-sdk-node:1.0.3 | 2026 年 3 月 26 日 |
| NPM | react-leaflet-heatmap-layer:2.0.1 | 2026 年 3 月 26 日 |
| NPM | @virtahealth/substrate-root:1.0.1 | 2026 年 3 月 26 日 |
| NPM | @opengov/form-renderer:0.2.20 | 2026 年 3 月 26 日 |
| NPM | opengov-k6-core:1.0.2 | 2026 年 3 月 26 日 |
| NPM | eslint-config-service-users:0.0.3 | 2026 年 3 月 26 日 |
| NPM | @leafnoise/mirage:2.0.3 | 2026 年 3 月 26 日 |
| NPM | @pypestream/floating-ui-dom:2.15.1 | 2026 年 3 月 26 日 |
| pi | gam7:7.38.0 | 2026 年 3 月 26 日 |
| VS代码 | darkgptaistudio:0.1.0 | 2026 年 3 月 26 日 |
| NPM | rosud-call:2.5.0 | 2026 年 3 月 25 日 |
| NPM | nintendoamerica-ncom:1.0.2 | 2026 年 3 月 24 日 |
| NPM | nintendoamerica-ncom:1.0.5 | 2026 年 3 月 24 日 |
| NPM | repo-typescript-config:99.0.0 | 2026 年 3 月 24 日 |
| NPM | yelp-react-component-badge:99.0.0 | 2026 年 3 月 24 日 |
| NPM | yelp-react-component-badge:99.0.3 | 2026 年 3 月 24 日 |
| NPM | yelp-react-component-badge:99.0.4 | 2026 年 3 月 24 日 |
| NPM | nintendoamerica-ncom:99.0.7 | 2026 年 3 月 24 日 |
| NPM | nintendoamerica-ncom:99.0.16 | 2026 年 3 月 24 日 |
| NPM | nintendoamerica-ncom:99.0.19 | 2026 年 3 月 24 日 |
| NPM | nintendoamerica-ncom:99.0.21 | 2026 年 3 月 24 日 |
| NPM | @anh3d0nic/qwen-code-termux-ice:1.1.0 | 2026 年 3 月 26 日 |
| NPM | characterai-poc:1.0.0 | 2026 年 3 月 26 日 |
| NPM | 滚动码：0.0.1 | 2026 年 3 月 26 日 |
| NPM | @bluemoon-o2/rollcode:0.0.1 | 2026 年 3 月 26 日 |
| NPM | repo-typescript-config:99.0.11 | 2026 年 3 月 24 日 |
| NPM | repo-typescript-config:99.0.12 | 2026 年 3 月 24 日 |
| NPM | Infinity-ai:1.2.0 | 2026 年 3 月 26 日 |
| pi | 保险数据库 mcp:1.0.4 | 2026 年 3 月 26 日 |
| NPM | Infinity-ai:1.2.5 | 2026 年 3 月 26 日 |
| NPM | Infinity-ai:1.2.6 | 2026 年 3 月 26 日 |
| NPM | @thiagoemmanuell/unhandledrejection:1.0.0 | 2026 年 3 月 26 日 |
| NPM | 未处理的拒绝1:1.0.2 | 2026 年 3 月 26 日 |
| VS代码 | kensuketheme:0.0.1 | 2026 年 3 月 26 日 |
| NPM | twilio-voice-notification-server:9.9.9 | 2026 年 3 月 26 日 |
| NPM | repo-typescript-config:99.0.29 | 2026 年 3 月 24 日 |
| pi | litellm:1.82.7 | 2026 年 3 月 25 日 |
| NPM | repo-typescript-config:99.0.36 | 2026 年 3 月 24 日 |
| pi | litellm:1.82.8 | 2026 年 3 月 25 日 |
| NPM | sunshine-tool-helper:1.0.0 | 2026 年 3 月 26 日 |
| NPM | react-appfabric-shell:0.6.0 | 2026 年 3 月 26 日 |
| NPM | 失眠症 API：99.0.0 | 2026 年 3 月 26 日 |
| NPM | 失眠症 API：99.0.1 | 2026 年 3 月 26 日 |
| NPM | 失眠脚本环境：99.0.1 | 2026 年 3 月 26 日 |
| NPM | 安全帽入门套件：99.0.1 | 2026 年 3 月 26 日 |
| NPM | chainlink-docs:99.0.1 | 2026 年 3 月 26 日 |
| NPM | pil2-stark-js:99.0.1 | 2026 年 3 月 26 日 |
| NPM | chainlink-tron:99.0.1 | 2026 年 3 月 26 日 |
| NPM | 部署工具包：99.0.1 | 2026 年 3 月 26 日 |
| NPM | pil2-proofman-js:99.0.1 | 2026 年 3 月 26 日 |
| NPM | ccip-starter-kit-hardhat:99.0.1 | 2026 年 3 月 26 日 |
| NPM | simple-util-kit:1.0.2 | 2026 年 3 月 25 日 |
| NPM | 环境种子：0.3.10 | 2026 年 3 月 26 日 |
| NPM | 环境种子：0.3.11 | 2026 年 3 月 26 日 |
| NPM | 环境种子：0.3.14 | 2026 年 3 月 26 日 |
| NPM | 环境种子：0.3.16 | 2026 年 3 月 26 日 |
| NPM | 环境种子：0.3.18 | 2026 年 3 月 26 日 |
| NPM | 环境种子：0.3.21 | 2026 年 3 月 26 日 |
| NPM | 环境种子：0.3.22 | 2026 年 3 月 26 日 |
| NPM | 环境种子：0.3.23 | 2026 年 3 月 26 日 |
| NPM | 环境种子：0.3.25 | 2026 年 3 月 26 日 |
| NPM | 环境种子：0.3.26 | 2026 年 3 月 26 日 |
| NPM | srcsrctest:1.0.1 | 2026 年 3 月 26 日 |
| NPM | srcsrctest:1.0.5 | 2026 年 3 月 26 日 |
| NPM | folio-data-utils:1.0.0 | 2026 年 3 月 27 日 |
| NPM | xpna-context:1.0.0 | 2026 年 3 月 27 日 |
| NPM | react-appfabric-shell:0.6.1 | 2026 年 3 月 28 日 |
| NPM | promethios-bridge:1.7.0 | 2026 年 3 月 28 日 |
| NPM | promethios-bridge:1.7.5 | 2026 年 3 月 28 日 |
| NPM | 自动发货-公共前端:99.99.0 | 2026 年 3 月 31 日 |
| NPM | promethios-bridge:1.7.7 | 2026 年 3 月 30 日 |
| NPM | promethios-bridge:1.7.9 | 2026 年 3 月 30 日 |
| NPM | promethios-bridge:1.8.0 | 2026 年 3 月 30 日 |
| NPM | daytona-test-npm:1.0.0 | 2026 年 3 月 30 日 |
| NPM | spr-i18n-labels:1.0.4 | 2026 年 3 月 30 日 |
| NPM | package-with-import-assertions:99.0.0 | 2026 年 3 月 30 日 |
| NPM | separadordeinfo:1.0.0 | 2026 年 3 月 30 日 |
| NPM | spr-i18n-labels:1.0.5 | 2026 年 3 月 29 日 |
| NPM | sn3akysnak3-test:1.0.0 | 2026 年 3 月 29 日 |
| NPM | sn3akysnak3-test:1.0.1 | 2026 年 3 月 29 日 |
| NPM | 拨号应用程序版本：9999.0.0 | 2026 年 3 月 29 日 |
| NPM | bizsignupnodeweb:99.10.9 | 2026 年 3 月 29 日 |
| NPM | bizsignupnodeweb:99.11.9 | 2026 年 3 月 29 日 |
| NPM | sn3akysnak3-test:1.0.2 | 2026 年 3 月 29 日 |
| NPM | 拨号应用程序版本：9999.0.1 | 2026 年 3 月 29 日 |
| NPM | 拨号应用程序版本：9999.0.3 | 2026 年 3 月 29 日 |
| NPM | cardreadermgmtserv:99.13.9 | 2026 年 3 月 29 日 |
| NPM | 业务数据：99.13.9 | 2026 年 3 月 29 日 |
| NPM | f0-state-manager:99.13.9 | 2026 年 3 月 29 日 |
| NPM | nemo-datadrive:99.13.9 | 2026 年 3 月 29 日 |
| NPM | 商品服务节点服务:99.13.9 | 2026 年 3 月 29 日 |
| NPM | idaasfinancialnodeserv：99.13.9 | 2026 年 3 月 29 日 |
| NPM | f0-fpti-tracking:99.13.9 | 2026 年 3 月 29 日 |
| NPM | f0-email-verification:99.13.9 | 2026 年 3 月 29 日 |
| NPM | 国家专业化程度：99.13.9 | 2026 年 3 月 29 日 |
| NPM | promethios-bridge:2.0.1 | 2026 年 3 月 29 日 |
| NPM | promethios-bridge:2.1.2 | 2026 年 3 月 29 日 |
| NPM | promethios-bridge:2.1.5 | 2026 年 3 月 29 日 |
| NPM | promethios-bridge:2.1.7 | 2026 年 3 月 29 日 |
| NPM | promethios-bridge:2.1.8 | 2026 年 3 月 30 日 |
| NPM | bos-decoration-elements:9.0.0 | 2026 年 3 月 30 日 |
| NPM | promethios-bridge:2.2.0 | 2026 年 3 月 30 日 |
| NPM | earthengine-api:9.0.0 | 2026 年 3 月 30 日 |
| NPM | characterai-poc:1.0.0 | 2026 年 3 月 31 日 |
| NPM | @thiagoemmanuell/unhandledrejection:1.0.0 | 2026 年 3 月 31 日 |
| NPM | 环境种子：0.3.14 | 2026 年 3 月 31 日 |
| NPM | rosud-call:2.4.7 | 2026 年 3 月 31 日 |
| NPM | 环境种子：0.3.18 | 2026 年 3 月 31 日 |
| NPM | 失眠症 API：99.0.0 | 2026 年 3 月 31 日 |
保护您的开源依赖项免受漏洞和恶意代码的侵害
最大限度地降低风险，并保护您的应用程序免受恶意软件的侵害 Xygeni 早期恶意软件检测. 优先处理最重要的漏洞。我们的综合解决方案可实时监控您的依赖项，以便在威胁影响您的软件之前检测并缓解威胁。
由于漏洞和恶意代码威胁不断增加，在当前的软件开发环境中管理开源组件至关重要。Xygeni 的 Open Source Security 解决方案会在发布时扫描并阻止有害软件包，从而大大降低恶意软件和漏洞侵入系统的风险。我们的全面监控涵盖多个公共注册中心，确保所有依赖项都经过安全性和完整性审查。Xygeni 通过根据上下文优先考虑关键问题并促进简化的补救流程，增强了您的团队维护安全可靠的软件项目的能力。
Xygeni 使用多层技术在恶意代码传播前将其拦截。首先，静态代码分析可以检测混淆模式、隐藏的有效载荷和脚本滥用。此外，行为沙盒分析可以安装 hooks、运行时命令和持久性技巧。此外，机器学习检测可以识别签名扫描器遗漏的零日漏洞 npm 恶意软件和 pypi 恶意软件变种。最后，预警系统实时监控公共存储库，验证发现并立即向 DevOps 团队发出警报。
因此，这种组合确保开发人员能够快速获得可操作的情报，直接集成到 CI/CD 工作流程。
为什么开发人员应该关注恶意 npm 软件包
现代威胁很少等待运行时。例如，恶意 npm 包通常在安装过程中执行，而 pypi 恶意包则隐藏令牌泄露或后门。攻击者：
- 将私有 GitHub 存储库翻转为公开以复制它们。
- 使用编码的有效载荷窃取凭证和机密。
- 使用混淆的 JavaScript 加载器来部署勒索软件或僵尸网络。
事实上，恶意开源软件包的数量在一年内激增了 156%。因此，仅依赖延迟反馈或基本扫描器的团队就会落后。
此恶意软件报告在 npm 和 PyPI 中追踪的内容
本摘要是以下内容的中心枢纽：
- 已确认存在恶意 npm 软件包
- 已确认的 pypi 恶意软件包
- 基于行为的恶意代码检测
- 登记处确认的事件
- 每周和每月恶意软件报告摘要
- 所有 npm 恶意软件和 pypi 恶意软件发现的历史更新日志
换句话说，它提供了一个单一的参考点。Xygeni 的研究团队每周更新此页面，提供完整技术分析和 GitHub IOC 的链接。
如何防范恶意 npm 包和 PyPI 恶意软件
由于这种风险不断增加，组织需要强大的防御：
- 强制仅锁定文件安装（
npm ci）摄影作品通过 CI/CD. - 此外，使用 Xygeni 的早期预警引擎扫描预安装的依赖项。
- 此外，阻止基于恶意代码信号的构建 Guardrails.
- 产生 SBOMs 来追踪间接依赖关系并应用策略。
- 最重要的是，培训开发人员检测域名抢注、混淆和可疑的安装脚本。
尝试 Xygeni 的恶意软件检测工具
Xygeni 提供：
