每周，我们的恶意软件检测系统都会扫描 npm、PyPI 和 OpenVSX 等公共注册表中数千个新增和更新的软件包。在 2026 年 8 月 15 日至 20 日期间，我们确认了 34 个恶意软件包，其中包括针对 Baileys（一个流行的开源 WhatsApp Web API 库）的持续性冒充攻击、一组带有 Twilio/HackerOne 品牌标识的探测软件包，以及一组看似无关但版本号异常高的 npm 软件包。
贝利酒的模仿持续时间最长：使用了四个不同的包装名称（@mrlegendbot/baileys, cloud-baileys, @vanzxy/baileys, ourin-baileys经过六天的确认， cloud-baileys 仅此一人在 8 月 15 日至 20 日期间以不断上升的版本号重新发布了四次，这种模式与攻击者反复绕过检测的模式一致，而不是一次性上传。
8 月 15 日，另一个集群发布了引用 Twilio 和 HackerOne 的软件包（twilio-hackerone-poc-afe6937c一天之内发布五个版本，此外 tw-pkgprobe-7731 和 hunterone-build-probe-9210），命名约定通常与漏洞赏金或依赖关系混淆探测相关，而不是伪装的有效载荷。
还有一点值得注意： pump-segments-sdk, carbon-monorepo和 pump-fun-skills三个原本互不相关的软件包名称，均发布于版本 20.1.1 8 月 19 日，三个原本应该是独立项目的影片出现了一个不寻常的共享版本号，这表明这三个影片背后可能出自同一人之手。
每周快照是我们正在进行的 恶意代码摘要我们在此验证新的威胁，以帮助 DevSecOps 团队保护他们的安全。 pipeline在损害发生之前。
迭代胜过检测：本周发现的 34 个恶意软件包
本周的简报显示，攻击者更倾向于持久化攻击，而不是依靠一次侥幸的上传。 cloud-baileys 8 月 15 日至 20 日期间，有人四次冒充流行的 WhatsApp Web API 库，并以不断递增的版本号重新发布，此外还有三个名称相似的程序也参与其中（@mrlegendbot/baileys, @vanzxy/baileys, ourin-baileys），这是一场持续不断的运动，而不是一次性的尝试。
命名规则也很快暴露了其他集群的身份。一组以 Twilio 和 HackerOne 为品牌的软件包，包括 twilio-hackerone-poc-afe6937c 一天之内发布了五个版本，与此同时 tw-pkgprobe-7731 和 hunterone-build-probe-9210使用了通常与漏洞赏金或依赖关系混淆探测相关的命名模式。此外，还有三个不相关的软件包名称（pump-segments-sdk, carbon-monorepo, pump-fun-skills所有产品均以相同的版本号发货 20.1.1 同一天发生的这起事件，是一个不同寻常的巧合，表明这三起事件背后都有一位幕后操纵者。
Xygeni 早期恶意软件警告 它实时监控 npm、PyPI、Maven、OpenVSX 和其他注册表，在威胁发布之时就将其标记出来，从而在它们被构建之前，甚至在 AI 代理自主安装之前就将其拦截。当同一个软件包名称在六天内以新版本出现四次时，仅检查一次的检测方法就已经落后了。
Xygeni 的 Open Source Security 该平台为 DevSecOps 团队提供实时检测和优先级排序功能，帮助他们应对协调供应链带来的压力，从而保障您的安全。 pipeline保持清洁，同时又不拖慢团队速度。
