与往常一样，我们的恶意软件检测系统每周都会扫描公共注册表中数千个新的和更新的软件包。 我们确认在10月9日至15日期间发现了27个恶意软件包版本。截至2026年：npm上有18个，PyPI上有9个。Xygeni确认了其中18个。
百利甜酒以新名称上市
有十个版本都带有 Baileys 的名字或其变体。 @dcloude/baileys 10月10日至14日期间共发布了四个版本。 @xmiybi/baileys 二，以及 @ungke/baileys, @corexium/xbails, @kxafunc/xbails 和 cloud-baileys 每人一个。
膨胀版本
10月10日，五分钟之内， kmf-bootstrap, kmf-vendor-pack 和 deposit-limit-fe 已确认 100.100.106， 随着 kmf-bootstrap at 100.100.100. react-dropzone-v4 随后于10月11日…… 99.0.0.
的PyPI
六个版本 minecraftaccfinder从 0.1.1 至 3.0.010 月 12 日，两件事在同一分钟内得到确认。 pyyi 10月12日至15日期间，以三个版本同时出现。 py2ops.
每周快照是我们正在进行的 恶意代码摘要我们在此验证新的威胁，以帮助 DevSecOps 团队保护他们的安全。 pipeline在损害发生之前。
完整列表：已确认的 27 个恶意软件包版本
同样的库，新的名称：本周出现 27 个恶意软件包版本
版本数量比上周少，但模式相同。十个 Baileys 版本以六个不同的名称出现，因此屏蔽单个软件包名称无法覆盖所有版本。四个软件包被推送至 100.100.x 五分钟内，同一个软件包的六个 PyPI 版本在一分钟内就被确认。在 27 个版本中，Xygeni 确认了 18 个。
Xygeni恶意软件早期预警 Xygeni 实时监控 npm、PyPI、Maven、Composer、OpenVSX 和其他注册表，在威胁发布时就标记出来，防止其影响构建。 Open Source Security 该平台增加了 DevSecOps 团队所需的优先级排序功能，以便他们能够优先处理最重要的事项。
