View a markdown version of this page

亚马逊检查员安全研究 - Amazon Inspector
研究方法检测摘要最近的恶意软件包报告相关资源

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

亚马逊检查员安全研究

Amazon Inspector 安全研究是一项持续监控计划，旨在识别发布到公共包裹注册机构的恶意软件包。针对开源生态系统的软件供应链攻击是一种日益严重的威胁，恶意软件包通常只有在毫无戒心的开发人员下载后才会从上游注册表中删除。Amazon Inspector Security Research 通过检测这些软件包、发布建议并将这些情报整合到 Amazon Inspector 的调查结果中来帮助保护您的应用程序，这样消耗已知恶意软件包的工作负载就会自动浮出水面。

支持的公共包注册表：

  • NPM — Node.js 软件包注册表 (npm js.com)

  • PyPI — Python 软件包索引 (py p i.org)

研究方法

Amazon Inspector 安全研究团队将自动检测管道与专家分析师审查相结合，以识别支持的注册表中的恶意软件包。每个已确认的恶意软件包都会被分配一个 MAL-ID，作为公共公告记录在案，并整合到 Amazon Inspector 的调查结果中，这样客户在工作负载消耗受影响的软件包时就会收到通知。客户无需采取任何行动即可从这项研究中受益，检测结果是自动应用的。

Amazon Inspector 是开源安全基金会 (OpenSSF) 恶意软件包存储库的贡献合作伙伴。亚马逊检查员安全研究所发布的公告发布到这个开放数据集中，使更广泛的开源社区能够获得与亚马逊检查员保护 AWS 客户相同的威胁情报。 MAL-ID 分配给每个咨询的内容与 OpenSSF 咨询格式兼容。

检测摘要

下表汇总了亚马逊检查员安全研究在所有支持的注册表中检测到的恶意软件包。

注意

最后更新时间：2026-05-13 21:00:00 UTC

按注册表划分的终身总数

注册表 已确定终身套餐
NPM 188,538
PyPI 12
总计 188,550

按注册机构划分的最近活动

周期 窗口 (UTC) NPM PyPI Total
本周 2026-05-11。。2026-05-17 61 12 73
上周 2026-05-04。。2026-05-10 84 0 84
这个月 2026-05 180 12 192
上月 2026-04 619 0 619

最近的恶意软件包报告

下表列出了亚马逊 Inspector 安全研究最近发布的十份恶意软件包建议，按发布日期排序。

软件包名称 MAL-ID 注册表 检测日期
d4rktg MAL-2026-3688 PyPI 2026-05-13
@dropout-ai/runtime MAL-2026-3683 NPM 2026-05-13
氨基修复 MAL-2026-3686 PyPI 2026-05-13
@gusmano/reext MAL-2026-3684 NPM 2026-05-12
随时更新 MAL-2026-3685 PyPI 2026-05-12
@a91082900/test_package MAL-2026-3680 NPM 2026-05-12
kaggle-runner MAL-2026-3693 PyPI 2026-05-12
88q MAL-2026-3676 NPM 2026-05-12
66o MAL-2026-3674 NPM 2026-05-12
6cc MAL-2026-3675 NPM 2026-05-12

以下 AWS 安全博客文章提供了有关亚马逊检查员安全研究和近期供应链威胁活动的更多背景信息：