与往常一样，我们的恶意软件检测系统每周都会扫描公共注册表中数千个新的和更新的软件包。 我们确认在2026年9月18日至25日期间发现了24个恶意软件包版本。所有这些包都在 npm 上，其中六个按顺序编号的包在两分钟内发布，一个作用域命名空间同时从三个方向受到攻击，还有一对名称直接指向一个内部包。
simple-date-formatter-new-11 通过 -16 9月25日06:01至06:03之间发布了六个版本号为1.0.0的软件包，它们之间的区别仅在于版本号末尾的数字。命名方式揭示了其中的奥秘。没有人会在两分钟内迭代开发一个日期格式化程序，然后就推出11到16个版本。这显然是为了占用名称而生成的序列，而这种简洁实用的命名方式使其能够在依赖项列表中脱颖而出。
siriusbeyond 在同一操作中以两种形式出现：9 月 20 日以 1.0.0 版本中未限定作用域的软件包形式出现，然后作为 @siriusbeyond/auth, @siriusbeyond/ui 和 @siriusbeyond/utils全部于9月24日被固定在99.0.0，与 @dbbhk/ui-components 在同一版本和同一批次中。涵盖名称的作用域和非作用域形式，取决于目标解析器的行为，而不是开发者选择哪个包。
另外值得注意的是： commerce-materials 和 byted-commerce-materials 两个版本相隔一分钟发布，版本号均为 1.0.0。当攻击者知道内部软件包存在时，这种将通用名称与带有厂商前缀的同名版本配对的做法，正是依赖关系混淆的典型表现。版本膨胀现象在本周再次出现。 bulk-add-sdk 在1.99.99， @alphaspace/core 在 99.0.1 和 99.0.2，以及上面的 99.0.0 集群。 n8n-nodes-data-transformer-utils 我们上周发现的n8n节点冒充攻击仍在继续，而且 my-auto-follow 1.0.6 和 1.0.7 版本接连发布。
每周快照是我们正在进行的 恶意代码摘要我们在此验证新的威胁，以帮助 DevSecOps 团队保护他们的安全。 pipeline在损害发生之前。
| 生态系统 | 小包装 | 日期 |
|---|---|---|
| NPM | test890-auth:1.0.0 | 2026 年 9 月 18 日 |
| NPM | 批量添加 SDK：1.99.99 | 2026 年 9 月 19 日 |
| NPM | cloud-baileys:1.1.41 | 2026 年 9 月 19 日 |
| NPM | 字节电商材料：1.0.0 | 2026 年 9 月 20 日 |
| NPM | 商业材料：1.0.0 | 2026 年 9 月 20 日 |
| NPM | 我的自动关注：1.0.6 | 2026 年 9 月 20 日 |
| NPM | 我的自动关注：1.0.7 | 2026 年 9 月 20 日 |
| NPM | 天狼星超越：1.0.0 | 2026 年 9 月 20 日 |
| NPM | sysverify:2.0.10 | 2026 年 9 月 22 日 |
| NPM | sysverify:2.0.9 | 2026 年 9 月 22 日 |
| NPM | n8n-nodes-data-transformer-utils:1.0.0 | 2026 年 9 月 23 日 |
| NPM | 可带回家的来电显示：1.0.1 | 2026 年 9 月 23 日 |
| NPM | @dbbhk/ui-components:99.0.0 | 2026 年 9 月 24 日 |
| NPM | @siriusbeyond/auth:99.0.0 | 2026 年 9 月 24 日 |
| NPM | @siriusbeyond/ui:99.0.0 | 2026 年 9 月 24 日 |
| NPM | @siriusbeyond/utils:99.0.0 | 2026 年 9 月 24 日 |
| NPM | @alphaspace/core:99.0.1 | 2026 年 9 月 25 日 |
| NPM | @alphaspace/core:99.0.2 | 2026 年 9 月 25 日 |
| NPM | simple-date-formatter-new-11:1.0.0 | 2026 年 9 月 25 日 |
| NPM | simple-date-formatter-new-12:1.0.0 | 2026 年 9 月 25 日 |
| NPM | simple-date-formatter-new-13:1.0.0 | 2026 年 9 月 25 日 |
| NPM | simple-date-formatter-new-14:1.0.0 | 2026 年 9 月 25 日 |
| NPM | simple-date-formatter-new-15:1.0.0 | 2026 年 9 月 25 日 |
| NPM | simple-date-formatter-new-16:1.0.0 | 2026 年 9 月 25 日 |
两分钟内揭露六种恶意软件包：本周出现 24 种恶意软件包版本
本周的摘要比上一期更精简，结构也更紧凑：24 个已确认的版本，每个版本都在 npm 上，其中 6 个按顺序编号的软件包在两分钟内发布，并且一个名称同时以作用域和非作用域形式受到攻击。
simple-date-formatter-new-11 通过 -16 9月25日06:01至06:03之间，所有版本均为1.0.0，除了末尾的数字不同之外，其他都相同。没人能在两分钟内把日期格式化程序更新到第16版。这是名称职业，用最乏味的实用程序标签包装，以便在依赖项列表中一眼就能找到。 siriusbeyond 操作方向相反，涵盖了同一名称的两种形式：9 月 20 日的非范围包，然后 @siriusbeyond/auth, /ui 和 /utils 四天后，版本号为 99.0.0， @dbbhk/ui-components 在同一批次中。同时押注这两种形式，实际上是押注解析器，而不是开发者。
最值得关注的组合是： commerce-materials 和 byted-commerce-materials两个版本相隔一分钟发布。当攻击者已知内部软件包存在时，通用名称与带有厂商前缀的同名软件包并列出现，正是依赖关系混乱的典型表现。版本膨胀再次在这一切背后运行。 bulk-add-sdk 在1.99.99和 @alphaspace/core 在 99.0.1 和 99.0.2。
这些名字落成时都没有签名。它们都是全新的，而这正是关键所在。
Xygeni恶意软件早期预警 它实时监控 npm、PyPI、Maven、Composer、OpenVSX 和其他注册表，在威胁发布时就发出警报，阻止它们进入构建流程，也阻止 AI 代理自主安装。如果两分钟内出现六个软件包，等待特征码检测的延迟不是几天，而是整个攻击过程。
Xygeni 的 Open Source Security 该平台为 DevSecOps 团队提供实时检测和优先级排序功能，以应对协调供应链压力。
