perplexityai/bumblebeeSchreibgeschützter Scanner für Entwickler-Endpunkte, der On-Disk-Metadaten von Paketen, Erweiterungen und Entwicklerwerkzeugen untersucht, um die Exposition gegenüber bekannten Kompromittierungen der Software-Lieferkette zu prüfen.
Gepflegte Exposure-Kataloge für aktuelle Supply-Chain-Kampagnen, erstellt aus öffentlichen Threat-Intelligence-Berichten mit Perplexity Computer und aktualisiert über PRs, sobald neue Kampagnen gemeldet werden.
Übergeben Sie einen Katalog an einen Scan mit --exposure-catalog <path>. Prüfen Sie
die Einträge vor dem Produktiveinsatz anhand aktueller Advisories.
| Datei | Kampagne | Quelle |
|---|---|---|
tensorlake-2026-10-08.json | ChainDrop / Shai-Hulud npm-Lieferkettenkompromittierung von tensorlake (1 bösartige Version, 0.5.144, veröffentlicht am 2026-10-08; preinstall-Hook führt obfuskierten lib/setup.mjs-Loader und lib/Math_Symbol.js-Credential-Stealing-, selbstverbreitenden Wurm-Payload aus) | Socket, 2026-10-08 |
memtensor-2026-09-23.json | MemTensor npm- und PyPI-Credential-Stealer-Kompromittierung (2 Pakete / 4 bösartige Versionen) | Socket, 2026-09-23 |
openapi-react-query-codegen-2026-08-28.json | Mini Shai-Hulud npm-Lieferkettenkompromittierung von @7nohe/openapi-react-query-codegen (10 bösartige Versionen, veröffentlicht am 2026-08-28 über alle gepflegten Release-Linien hinweg mittels eines kommentarausgelösten GitHub-Actions-Publishing-Workflows; obfuskierter binding.gyp/preinstall-Loader zielt auf Cloud-, npm-, GitHub-Actions- und KI-Agenten-Secrets mit Selbstverbreitung ab) | Socket, 2026-08-28 |
mastra-2026-06-17.json | Mastra npm-Lieferkettenkompromittierung (141 Pakete / 141 Versionen über @mastra/* sowie create-mastra und die Typosquat-Abhängigkeit [email protected], die über postinstall einen plattformübergreifenden Infostealer lieferte) | Socket, 2026-06-17 |
mini-shai-hulud-leoplatform-2026-06-24.json | Mini Shai-Hulud / Miasma (Hades-Variante) LeoPlatform/RStreams-Welle (kompromittiertes czirker-npm-Konto; 26 npm-Pakete + 1 Go-Modul / 27 Versionen; „Phantom Gyp“-binding.gyp-Install-Hook, Bun-gestagter Infostealer, „Alright Lets See If This Works“-Dead-Drop-Marker) | Socket, 2026-06-24; OX Security, 2026-06-24 |
mini-shai-hulud.json | Mini/Shai-Hulud-Kompromittierung von npm und PyPI im Mai 2026 (Tabelle betroffener Pakete von OX Security) | Gegenprüfung mit Fleet, Socket, Snyk, Mistral, TanStack, The Hacker News |
mini-shai-hulud-redhat-cloud-services.json | Mini Shai-Hulud-Kompromittierung der npm-Pakete von Red Hat Cloud Services (@redhat-cloud-services) (32 Pakete / 95 Versionen; „Miasma: The Spreading Blight“-Wurm-Marker) | Socket, 2026-06-01 |
laravel-lang-2026-05-23.json | Laravel Lang Composer/Packagist-Lieferkettenkompromittierung über laravel-lang/lang, laravel-lang/http-statuses, laravel-lang/attributes und laravel-lang/actions | Socket, 2026-05-23 |
nx-console-vscode-2026-05-18.json | Kompromittierung der Nx Console VS Code-Erweiterung (nrwl.angular-console 18.95.0), veröffentlicht im VS Code Marketplace am 2026-05-18 (OpenVSX nicht betroffen; behoben in 18.100.0+) | StepSecurity, 2026-05-18 |
antv-mini-shai-hulud.json | AntV / Mini Shai-Hulud npm-Wurm-Welle im Mai 2026 (324 Pakete / 643 Versionen über npm und PyPI; beschränkt auf Artefakte, die am oder nach dem 2026-05-13 erkannt wurden) | Socket, 2026-05-19 |
node-ipc-credential-stealer.json | node-ipc npm-Credential-Stealer-Kompromittierung von 2026-05 (7 bösartige Versionen) | Socket, 2026-05-14 |
shopsprint-decimal-typosquat.json | Go github.com/shopsprint/decimal v1.3.3 Typosquat mit DNS-TXT-Backdoor | Socket, 2026-05-19 |
gemstuffer.json | GemStuffer-RubyGems-Exfiltrationskampagne (123 Gems / 155 Versionen) mit Ziel auf die britische Kommunalverwaltung | Socket, 2026-05-13 |
glassworm.json | GlassWorm – selbstverbreitender IDE-Erweiterungs-Wurm auf Open VSX / VS Code (Loader mit unsichtbarem Unicode, transitive Bereitstellung über extensionPack/Dependencies, Solana-Memo-C2, Diebstahl von Zugangsdaten/Wallets); 243 editor-extension-Pakete / 381 Versionen + 2 npm-Pakete / 2 Versionen (245 Einträge / 383 Versionen) | Socket GlassWorm v2 campaign CSV und Socket-Bericht zu transitiven Abhängigkeiten, 2026-03-13; ergänzt durch Koi Security, 2025-10-18, Checkmarx, 2026-03 und Sonatype, 2026-03-17 |
trapdoor-crypto-stealer.json | TrapDoor Crypto Stealer – ökosystemübergreifender Diebstahl von Zugangsdaten/Wallets über npm, PyPI und Cargo/Crates.io (28 npm/PyPI-Einträge / 378 Versionen; 6 Cargo-Pakete unter _cargo_packages dokumentiert, nicht abgeglichen, bis Cargo-Unterstützung verfügbar ist) | Socket, 2026-05-24 |
tools/osvcatalog konvertiert einen lokalen OSV-Snapshot offline in einen Katalog. Bumblebee fragt osv.dev zur Scan-Zeit niemals ab. Es werden nur Datensätze für bösartige Pakete (MAL--IDs oder Datensätze, die auf eine solche verweisen) mit severity: "critical" ausgegeben.
Zwei Eingabeformen werden unterstützt. Wähle eine basierend auf der Abdeckung.
OSSF malicious-packages-Repo (empfohlen, alle Ökosysteme in einem Baum):
