与往常一样，我们的恶意软件检测系统每周都会扫描公共注册表中数千个新的和更新的软件包。 我们确认在10月18日至21日期间发现了10个恶意软件包版本。截至2026年：npm上有3个，PyPI上有7个。Xygeni确认了其中9个。
pyyi 不断回归pyyi上周已经亮相的版本，又推出了六个版本，来自 2.5.0 至 2.5.5其中五起案件在 10 月 21 日的 22 分钟内得到确认。
百利甜酒和膨胀版，又来了
贝利酒的模式继续 @kimmcloude/baileys 10月18日，以及 memories-core-web 10月20日出现在一个膨胀的 99.0.0.
也已确认rootaccessxvv-bbmarker 在 npm 上 leakdeep 在 PyPI 上，后者已由注册表确认。
每周快照是我们正在进行的 恶意代码摘要我们在此验证新的威胁，以帮助 DevSecOps 团队保护他们的安全。 pipeline在损害发生之前。
完整列表：已确认的 10 个恶意软件包版本
| 生态系统 | 小包装 | 日期 |
|---|---|---|
| NPM | rootaccessxvv-bbmarker:1.0.2 | 2026 年 10 月 18 日 |
| NPM | @kimmcloude/baileys:1.0.0 | 2026 年 10 月 18 日 |
| pi | leakdeep:3.0.0 | 2026 年 10 月 19 日 |
| pi | pyyi:2.5.0 | 2026 年 10 月 19 日 |
| NPM | memories-core-web:99.0.0 | 2026 年 10 月 20 日 |
| pi | pyyi:2.5.1 | 2026 年 10 月 21 日 |
| pi | pyyi:2.5.2 | 2026 年 10 月 21 日 |
| pi | pyyi:2.5.3 | 2026 年 10 月 21 日 |
| pi | pyyi:2.5.4 | 2026 年 10 月 21 日 |
| pi | pyyi:2.5.5 | 2026 年 10 月 21 日 |
一个软件包，六个新版本：本周出现 10 个恶意软件包版本
版本数量比上周少，但模式相同。 PyPI 它又带来了六个新版本，其中五个是在22分钟内发布的，所以屏蔽单个版本并不能阻止整个软件包的传播。Baileys的名称和虚高的版本号也再次出现。在10个版本中，Xygeni确认了9个。
Xygeni恶意软件早期预警 Xygeni 实时监控 npm、PyPI、Maven、Composer、OpenVSX 和其他注册表，在威胁发布时就标记出来，防止其影响构建。 Open Source Security 该平台增加了 DevSecOps 团队所需的优先级排序功能，以便他们能够优先处理最重要的事项。
