በየሳምንቱየማልዌር ማወቂያ ስርዓቶቻችን እንደ npm እና PyPI ባሉ የህዝብ መዝገቦች ውስጥ በሺዎች የሚቆጠሩ አዳዲስ እና የተዘመኑ ፓኬጆችን ይቃኛሉ። ይህ ሳምንት ከዚህ የተለየ አልነበረም።
ከሰኔ 20 እስከ ሰኔ 26፣ 2026 ባለው ጊዜ ውስጥ በnpm፣ PyPI እና (በዚህ ሳምንት ለመጀመሪያ ጊዜ) የVSCode ኤክስቴንሽን ገበያ ላይ ከ150 በላይ ተንኮል አዘል ፓኬጆችን አረጋግጠናል።
ዋናው ዘመቻ የተካሄደው እ.ኤ.አ. panrouter, ይህም በ5.x እና 6.x መካከል ባሉት 30 ስሪቶች ውስጥ npmን አጥለቅልቋል፣ ይህም ከብሎክ ዝርዝሮች በላይ ለማለፍ የተነደፈ ቀጣይነት ያለው፣ አውቶማቲክ የህትመት ሞገድ ነው። trimprompt ዘመቻው ካለፈው ሳምንት ጀምሮ ቀጥሏል፣ ከ1.0.5 እስከ 1.0.17 ስሪቶችን አክሏል። atlasora ቤተሰብ (ሰባት ፓኬጆች በተመሳሳይ ጊዜ በሰኔ 21 ታትመዋል) እና apintergrationpost (ሰባት ስሪቶች፣ ሰኔ 21–22) ተመሳሳይ የጥገኝነት ግራ መጋባት መጽሐፍን ከውስጣዊ ሞኖሬፖ የስም ክፍተቶች ጋር ተከትሏል።
በዚህ ሳምንት በጣም ጉልህ የሆነው ሁኔታ የጥቃቶች ትኩረት በ ላይ ነበር የAI መሳሪያዎች. የ ollama-helpers ና openai-agents-helpers ከ35 በላይ ስሪቶችን ያካተተ ክላስተር ከሰኔ 24-25 ላይ ተረጋግጧል፣ ይህም በቀጥታ በወኪል ልማት የስራ ፍሰቶች ውስጥ ጥቅም ላይ የሚውሉ ፓኬጆችን ኢላማ አድርጓል። monoclaude, ai-sdk-helpers, እና @langgraphjs/toolkit ተመሳሳይ ንድፍ አራዝሟል። የAI ወኪል ተንኮል አዘል ፓኬጅን በራሱ ሲጭን፣ በኢንፌክሽን እና በአፈፃፀም መካከል የሰው ገምጋሚ የለም።
በፒፒአይ፣ tm-ai (ሰባት ስሪቶች)፣ corvinos (ሰባት ስሪቶች)፣ request-cache-py (ሰባት ስሪቶች)፣ እና neuralbridge-sdk (ለበርካታ ሳምንታት የዘለቀ ዘመቻ ቀጥሏል) የበላይነት ተቀዳጅቷል። በቪኤስኮድ፣ orbit-agentic-pair-programming-for-smalltalk በሁለት ስሪቶች ተረጋግጧል፣ ይህም አጥቂዎች ከጥቅል መዝገቦች ባሻገር ወደ IDE ኤክስቴንሽን ገበያዎች እየሰፉ መሆኑን የሚያሳይ ምልክት ነው።
ይህ ሳምንታዊ ቅጽበታዊ ገጽ እይታ የቀጣይ ስራችን አካል ነው የተንኮል አዘል ኮድ ዝርዝርአዳዲስ ስጋቶችን የምናረጋግጥበት እና የDevSecOps ቡድኖች ውጤቶቻቸውን እንዲጠብቁ የሚረዳ ተግባራዊ መረጃ የምናቀርብበት pipelineጉዳት ከመድረሱ በፊት። በዚህ ሳምንት ያገኘነውን እና ለምን አስፈላጊ እንደሆነ እንዘርዝር።
150 ተንኮል አዘል ፓኬጆች። አንድ ሳምንት። ቀጣዩን አትሁን።
የዚህ ሳምንት አጭር መግለጫ ስለ አንድ ስጋት ብቻ ሳይሆን ስለ ስፋትና ዓላማም ነበር። ከ150 በላይ የተረጋገጡ ፓኬጆች፣ ለብዙ ቀናት የዘለቀ የስሪት ጎርፍ፣ የተቀናጁ የስም ቦታ ጥቃቶች እና የAI መሳሪያዎችን እና የIDE ቅጥያዎችን ኢላማ በማድረግ ረገድ ከፍተኛ ፍጥነት። አጥቂዎቹ እርስዎን እስኪያገኙ ድረስ እየጠበቁ አይደሉም።
የXygeni ቀደምት የማልዌር ምርመራ npm፣ PyPI፣ VSCode እና ሌሎች መዝገቦችን ያለማቋረጥ ይከታተላል፣ በህትመት ጊዜ ላይ ስጋቶችን ምልክት ያደርጋል፣ ግንባታ ላይ ከደረሱ በኋላ አይደለም። አንድ ዘመቻ ለሶስት ቀናት ተመሳሳይ ተንኮል አዘል ፓኬጅ 30 ስሪቶችን ሲያትም ወይም የAI ወኪል ራሱን ችሎ የተጎዳ ጥገኝነት ሲጭን፣ ሳምንታዊ ቅኝት በጊዜው ምንም አያገኝም።
የዚጄኒ Open Source Security መፍትሄው የDevSecOps ቡድኖችዎ ከዚህ አይነት የተቀናጀ ጫና ቀድመው እንዲቀጥሉ የሚያስፈልጋቸውን በእውነተኛ ጊዜ ታይነት እና ቅድሚያ እንዲሰጣቸው ያደርጋል፣ ስለዚህ የእርስዎ pipelineቡድኖቻችሁን ሳታዘገዩ ንፁህ ሁኑ።
