ملخص التعليمات البرمجية الضارة Xygeni 76

كل اسبوعتقوم أنظمة الكشف عن البرامج الضارة لدينا بفحص آلاف الحزم الجديدة والمحدثة عبر سجلات عامة مثل npm وPyPI. ولم يكن هذا الأسبوع استثناءً.

لقد تأكدنا من وجود أكثر من 150 حزمة ضارة بين 20 يونيو و26 يونيو 2026، عبر npm وPyPI، ولأول مرة هذا الأسبوع عبر سوق ملحقات VSCode.

كانت الحملة المهيمنة panrouter، والتي أغرقت npm بأكثر من 30 إصدارًا ضمن نطاقي 5.x و 6.x بين 20 و 22 يونيو، وهي موجة نشر مستمرة وآلية مصممة لتجاوز قوائم الحظر. trimprompt استمرت الحملة من الأسبوع الماضي، حيث تمت إضافة الإصدارات من 1.0.5 إلى 1.0.17. atlasora عائلة (سبع حزم نُشرت في وقت واحد في 21 يونيو) و apintergrationpost (سبعة إصدارات، 21-22 يونيو) اتبعت نفس أسلوب الارتباك في التبعيات ضد مساحات أسماء المستودعات الداخلية.

كان أبرز نمط هذا الأسبوع هو تركيز الهجمات على أدوات الذكاء الاصطناعي. ollama-helpers و openai-agents-helpers تم تأكيد وجود مجموعات تضم أكثر من 35 إصدارًا في الفترة من 24 إلى 25 يونيو، تستهدف بشكل مباشر الحزم المستخدمة في سير عمل تطوير الوكلاء. monoclaude, ai-sdk-helpersو @langgraphjs/toolkit تم توسيع النمط نفسه. عندما يقوم وكيل الذكاء الاصطناعي بتثبيت حزمة خبيثة بشكل مستقل، لا يوجد مراجع بشري بين الإصابة والتنفيذ.

في PyPI، tm-ai (سبع نسخ)، corvinos (سبع نسخ)، request-cache-py (سبع نسخ)، و neuralbridge-sdk هيمنت الحملة (التي استمرت لعدة أسابيع). في VSCode، orbit-agentic-pair-programming-for-smalltalk تم تأكيد ذلك في نسختين، وهي إشارة إلى أن المهاجمين يتوسعون إلى ما هو أبعد من سجلات الحزم إلى أسواق ملحقات بيئات التطوير المتكاملة.

هذه اللقطة الأسبوعية هي جزء من عملنا المستمر ملخص التعليمات البرمجية الضارةحيث نقوم بالتحقق من صحة التهديدات الجديدة وتوفير معلومات استخباراتية قابلة للتنفيذ لمساعدة فرق DevSecOps على حماية أنظمتها pipelineقبل وقوع الضرر. دعونا نحلل ما وجدناه هذا الأسبوع ولماذا هو مهم.