Welcome sa mga Edisyon sa Hunyo sa Xygeni Malicious Code DigestKarong bulana, gikumpirma sa among security research team ang labaw pa sa 645 ka malisyosong mga pakete sa tibuok npm, PyPI, ug (sa unang higayon) ang VSCode extension marketplace.
Ang Hunyo gihubit sa tulo ka nagkatapok nga mga uso: padayon nga mga kampanya sa pag-awas sa bersyon nga gidisenyo aron molampos sa mga blocklist, usa ka mahait nga pagpadali sa mga pag-atake nga nagtumong sa mga workflow sa AI tooling ug agentic development, ug koordinado nga mga pag-atake sa dependency confusion batok sa mga internal nga monorepo namespace.
Lakip sa labing talagsaong mga kampanya nga nadokumento karong bulana:
- pagkasensitibo Gibahaan ang npm og sobra sa 70 ka bersyon sa 2.5.x range, usa ka padayon nga kampanya sa paglikay nga padayon nga gimantala pag-usab aron magpabiling una sa mga takedown.
- A duha ka balud nga kampanya sa typosquat sa Solana (Hunyo 7–8) nagpatik ug 15 ka pakete nga nagpakaaron-ingnon
@solana-labsecosystem tooling, nga direktang nagtumong sa mga Web3 ug DeFi developers. - houzidawang806 nakamugna og kapin sa 25 ka bersyon sa usa lang ka adlaw (Hunyo 13), giapilan sa mga sukdananpipeline-d8k2 gimantala pag-usab sa 21 ka mga bersyon tali sa Hunyo 15–18.
- ang Kalibog sa CryptoDAO Ang kampanya (Hunyo 17) nagpatik ug 11 ka mga pakete sa bersyon 99.99.99, ang matag usa adunay parehas nga postinstall payload sweeping CI/CD mga token, mga kredensyal sa cloud, ug mga sekreto sa crypto wallet.
- Ang semana sa Hunyo 20–26 nagdala sa labing gikonsentrar nga AI tooling targeting sa bulan: mga katabang sa ollama (20 ka bersyon), openai-ahents-helpers (23 ka bersyon), monoklauda, ai-sdk-helpers, Ug @langgraphjs/toolkit, tanan gikumpirma sulod sa usa ka semana, direktang nagtumong sa Ollama, OpenAI agents SDK, LangGraph, ug Claude API integrations.
- Duha ang gikumpirma malisyoso nga mga extension sa VSCode ninggawas karong bulana, nga nagsenyas nga ang mga tig-atake nagpalapad lapas sa mga package registry ngadto sa developer environment mismo.
Ang nag-unang sumbanan sa Hunyo: ang mga pag-atake mibalhin ngadto sa mga IDE extension, AI agent tooling, ug agentic workflows diin ang usa ka malisyosong pakete nga gi-install nga awtomatiko walay tawhanong tigsusi tali sa impeksyon ug pagpatuman.
Kining binulan nga update kabahin sa padayon nga inisyatibo sa Xygeni sa panukiduki sa hulga sa malware ug supply chain. Alang sa kompletong konteksto sa matag malisyosong pakete nga gikumpirma karong bulana, susiha ang kompletong Malicious Code Digest sa Hunyo ug ang may kalabutan nga panukiduki gikan sa Xygeni Security Team.
Semana 4: Kapin sa 201 ka Pakete ang Nadiskobrehan
| Ecosystem | package | Petsa |
|---|---|---|
| Hunyo 20, 2026 | ||
| npm | panrouter:5.0.2 + 30 ka bersyon sa 5.x–6.x nga range hangtod Hunyo 22 — dominanteng kampanya sa semana | Jun 20, 2026 |
| npm | trimpront:1.0.5 + 4 ka bersyon — sumpay gikan sa miaging semana, aktibo pa | Jun 20, 2026 |
| npm | monoclaude:1.0.1 + 2 ka bersyon — Claude API tooling impersonation | Jun 20, 2026 |
| vscode | orbit-agent-pair-programming-for-smalltalk:1.206.0 + 1 nga bersyon — malisyoso nga extension sa VSCode nga nagtumong sa pagpalambo sa ahente | Jun 20, 2026 |
| npm | simplisafe-gatsby:1.0.1 Pagsundog sa namespace sa plataporma sa smart home | Jun 20, 2026 |
| Hunyo 21, 2026 | ||
| npm | atlasora-shared:1.0.0 + 6 ka pakete — koordinadong kalibog sa pagsalig sa monorepo: atlasora-api, -client, -sdk, -types, -utils, -config | Jun 21, 2026 |
| npm | apintergrationpost:4.0.2 + 6 ka bersyon — tinuyo nga sayop nga spelling sa kampanya nga nagtumong sa integrasyon nga himan | Jun 21, 2026 |
| npm | llm-traces-app:1.0.1 Gipunting ang himan sa pag-obserbar sa LLM | Jun 21, 2026 |
| pypi | d0rk3r-telemetry:1.0.0 Gitago nga pakete sa telemetrya sa PyPI | Jun 21, 2026 |
| Hunyo 22, 2026 | ||
| pypi | tm-ai:2.91.75 + 7 ka bersyon — padayon nga kampanya sa pagbaha sa bersyon sa PyPI | Jun 22, 2026 |
| pypi | hangyo-sa-cache-py:1.0.4 + 6 ka bersyon — Nagbaha ang bersyon sa PyPI | Jun 22, 2026 |
| pypi | corvinos:0.17.0 + 6 ka bersyon — Kampanya sa pagparehistro sa kadaghanan sa PyPI | Jun 22, 2026 |
| Hunyo 23, 2026 | ||
| npm | web3-token-helper:1.1.1 + 2 ka bersyon — Pag-target sa gamit sa token sa Web3 | Jun 23, 2026 |
| npm | monocross:1.0.1 + 1 nga bersyon — mono-* nga pungpong sa pagngalan uban sa monoclaude ug monotacos | Jun 23, 2026 |
| Hunyo 24, 2026 | ||
| npm | ollama-helpers:0.1.0 + 19 ka bersyon — pinakadako nga kampanya sa AI tooling sa bulan, nga nagtumong sa Ollama local AI runtime | Jun 24, 2026 |
| npm | openai-agents-helpers:0.1.1 + 22 ka bersyon — gi-coordinate nga kampanya nga nagtumong sa OpenAI agents SDK ecosystem | Jun 24, 2026 |
| Hunyo 25, 2026 | ||
| npm | ai-sdk-helpers:1.4.3 Ang AI SDK tooling gitarget uban sa @langgraphjs/toolkit:1.2.11 | Jun 25, 2026 |
| npm | pag-signup-embedder:99.99.99-poc3 + hs-locale-management — Kalibog sa internal namespace dependency sa HubSpot, gikumpirma sa poc suffix ang aktibo nga kampanya sa panukiduki | Jun 25, 2026 |
| Hunyo 26, 2026 | ||
| npm | easy-string-kit:1.0.1 + 8 ka bersyon lakip ang variant nga easy-string-kit232 — bulk registration ubos sa generic utility name | Jun 26, 2026 |
| npm | dili luwas nga malisyoso nga pakete:1.0.0 + 5 ka bersyon — ang pakete klarong ginganlan nga malisyoso, nakumpirma nga payload, lagmit nga pagsulay o kampanya sa paghagit | Jun 26, 2026 |
| npm | @vpms/design-system:1.1.2 + 2 ka bersyon — pagdisenyo sa pag-impersonar sa namespace sa sistema | Jun 26, 2026 |
Semana 3: Kapin sa 200 ka Pakete ang Nadiskobrehan
| Ecosystem | package | Petsa |
|---|---|---|
| Hunyo 13, 2026 | ||
| npm | houzidawang806:1.0.0 + 25 ka bersyon sa 1.0.x–1.2.x lakip ang managsoon nga sila houzidawang807 ug houzidawang808 — dominanteng kampanya sa semana | Jun 13, 2026 |
| npm | demo sa mahigalaon nga pagtimbaya:1.0.2 + 4 ka bersyon — padayon nga kampanya nga mobalik pag-usab sulod sa daghang mga adlaw | Jun 13, 2026 |
| npm | tsc-ai:1.2.0 tsc-* cluster: tsc-ai, tsc-mesh, tsc-lotl — Pagsundog sa CI tooling namespace | Jun 13, 2026 |
| pypi | neuralbridge-sdk:4.5.4 + 6 ka bersyon sa 4.5.x–5.1.x — padayon nga kampanya sa PyPI sulod sa daghang adlaw | Jun 13, 2026 |
| Hunyo 15, 2026 | ||
| npm | presyo-sa-token-cron:999.0.0 + 6 ka pakete — DeFi infrastructure dependency confusion cluster nga nagtumong sa internal cron ug vault tooling | Jun 15, 2026 |
| Hunyo 16, 2026 | ||
| npm | bodega-sdk:9.9.9 + 8 ka pakete — DeFi lending ug Cardano ecosystem cluster: flow-lending, surf-lending, janus-*, flowcardano, flowdefi | Jun 16, 2026 |
| npm | mga sukdanan-sa-panghitabo-q3x7:1.0.0 + 8 ka bersyon — generic nga hex-suffix package nga nagrehistro sa mga ngalan nga may temang bulk monitoring | Jun 16, 2026 |
| npm | nic-datagov:1.0.0 + 3 ka pakete — pag-impersonar sa namespace sa plataporma sa datos sa gobyerno: ogd-analytics, ogd-platform, dms-backend | Jun 16, 2026 |
| Hunyo 17, 2026 | ||
| npm | mga kontrata sa cryptodao:99.99.99 + 10 ka pakete — Kalibog sa pagsalig sa CryptoDAO: core, sdk, bot, config, utils, deploy, signer, backend, types | Jun 17, 2026 |
| pypi | teambot-ai:1.48.0 Ang AI agent tooling gitarget sa PyPI | Jun 17, 2026 |
| Hunyo 18, 2026 | ||
| npm | mga sukdananpipeline-d8k2:1.0.0 + 20 ka bersyon sa tibuok Hunyo 18 — padayon nga kampanya sa paglikay sulod sa usa ka adlaw, padayon nga gimantala pag-usab aron molabaw sa mga blocklist | Jun 18, 2026 |
| npm | scan-only:0.4.5 + 6 ka bersyon — kampanya sa pagbaha sa bersyon | Jun 18, 2026 |
| npm | kolor-utils-dee0:1.0.0 + 5 ka generic nga hex-suffix packages: data-utils, string-tools, type-check, fmt-helpers, metrics-probe — scripted bulk registration | Jun 18, 2026 |
| npm | @azure-lab-services/ml-ts:99.0.0 Pagsundog sa Azure ML namespace | Jun 18, 2026 |
| Hunyo 19, 2026 | ||
| npm | trimpront:1.0.2 + trimprompt-hub — prompt engineering tooling nga gipunting | Jun 19, 2026 |
| npm | claude-cup:0.8.6 Pagsundog sa Claude API tooling tooling | Jun 19, 2026 |
| pypi | aiaddin-agent:0.1.0 Ang AI agent tooling gitarget sa PyPI | Jun 19, 2026 |
| npm | web3-crypto-address-utils:0.1.0 Pag-target sa gamit sa Web3 | Jun 19, 2026 |
Semana 2: Kapin sa 135 ka Pakete ang Nadiskobrehan
| Ecosystem | package | Petsa |
|---|---|---|
| Hunyo 7, 2026 | ||
| npm | @solana-labs/web3.js:1.0.0 + 5 ka variant — Kampanya sa typosquat sa Solana ecosystem, unang hugna | Jun 7, 2026 |
| npm | @jisan901/teamfocus:1.0.0 + 2 ka bersyon | Jun 7, 2026 |
| npm | @sflyinc-knapsack/shutterfly-react:999.0.0 Kalibog sa pagsalig, gipaburot nga bersyon | Jun 7, 2026 |
| Hunyo 8, 2026 | ||
| npm | @solana-labs/web3.js:1.98.102 + 9 ka variant — Kampanya sa typosquat sa ekosistema sa Solana, ikaduhang hugna | Jun 8, 2026 |
| pypi | helixagentai:0.1.3 Ang AI agent tooling gitarget sa PyPI | Jun 8, 2026 |
| Hunyo 9, 2026 | ||
| npm | @nstrlabs/sdk:99.0.0 + 7 ka pakete — kalibog sa pagsalig batok sa internal nga monorepo namespace | Jun 9, 2026 |
| npm | @klapp-login-platform/lumad-nga-sdk:99.0.0 + 9 ka pakete — pag-impersonate sa plataporma sa pag-authenticate sa daghang klapp namespaces | Jun 9, 2026 |
| npm | blockchain-helper-0:1.0.0 + 7 ka pakete — crypto/DeFi utility cluster nga nagtumong sa mga Web3 developer | Jun 9, 2026 |
| npm | @card-pci-data/store:99.0.0 Gitarget nga namespace sa datos sa payment card | Jun 9, 2026 |
| Hunyo 10, 2026 | ||
| npm | sistema sa disenyo sa morningstar:99.0.0 + 2 ka bersyon — pagsundog sa sistema sa disenyo sa pinansyal | Jun 10, 2026 |
| Hunyo 11, 2026 | ||
| npm | pocteszep:1.0.1 + 5 ka bersyon ang gipatik sa samang adlaw | Jun 11, 2026 |
| npm | @coze-common/chat-area:99.1.1 Pagsundog sa namespace sa AI chat platform | Jun 11, 2026 |
| pypi | telegramlite:1.0.0 + 1 nga bersyon — pag-impersonate sa plataporma sa pagmemensahe sa PyPI | Jun 11, 2026 |
| Hunyo 12, 2026 | ||
| npm | ecto-corsair-whisper-6f3b9:1.0.18 + 7 ka ecto-* nga mga variant — gitago nga pungpong sa ngalan | Jun 12, 2026 |
| npm | internallib_v984:1.0.3 + internallib_v557 cluster — 13 ka bersyon sa mga impostor sa internal library | Jun 12, 2026 |
| npm | voyager-web:999.0.0 Kalibog sa pagsalig, gipaburot nga bersyon | Jun 12, 2026 |
| pypi | cdjeez:0.32.0 | Jun 12, 2026 |
Semana 1: Kapin sa 118 ka Pakete ang Nadiskobrehan
| Ecosystem | package | Petsa |
|---|---|---|
| Hinaot 30, 2026 | ||
| npm | @cloudplatform-single-spa/administrasyon:99.99.100 Kalibog sa pagsalig, gipaburot nga bersyon | Hinaot 30, 2026 |
| vscode | xampp-manager:5.1.3 Ekstensyon sa VSCode — pag-impersonar sa himan sa developer | Hinaot 30, 2026 |
| Hunyo 1, 2026 | ||
| npm | @tse-digital/core:99.0.0 Kalibog sa pagsalig — naigo usab ang @telenor-se ug @ownit | Jun 1, 2026 |
| npm | cms-storehub:1.3.4 + 2 ka bersyon, CMS namespace cluster | Jun 1, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.69 + 6 ka bersyon, gipaburot nga mga numero sa bersyon nga nagtumong sa mga kredensyal sa AWS | Jun 1, 2026 |
| npm | mga dokumento sa pasyente:75.0.0 Target nga namespace sa panglawas | Jun 1, 2026 |
| npm | @emcd-vue/auth:6.4.9 Pagsundog sa namespace sa crypto exchange | Jun 1, 2026 |
| pypi | simtooreal-cli:0.3.0 | Jun 1, 2026 |
| Hunyo 2, 2026 | ||
| npm | pagkasensitibo: 2.5.8 + 70 ka bersyon sa 2.5.x nga range, Hunyo 2–5 — dominanteng kampanya sa maong panahon | Jun 2, 2026 |
| npm | @langgraphjs/toolkit:1.2.10 Gipunting ang mga gamit sa LangGraph | Jun 2, 2026 |
| Hunyo 4, 2026 | ||
| npm | @sentry-browser-sdk/profiling-node:1.0.1 + 2 ka bersyon, pag-impersonar sa Sentry namespace | Jun 4, 2026 |
| npm | internallib_v346:1.0.3 + 2 ka bersyon, impostor sa internal nga librarya | Jun 4, 2026 |
| npm | ai-sdk-helpers:0.2.1 + 7 ka bersyon, nga nagtumong sa AI SDK tooling | Jun 4, 2026 |
Hunonga ang Malicious Code Sa Dili Pa Kini Makaabot sa Imong Pipeline
Ang mga hulga sa supply chain sa software milapas na sa teyorya. Ang mga pag-atake sa kalibog sa dependency, mga kawatan sa kredensyal, malware nga naka-target sa AI, ug mga poisoned developer tooling nakaapekto na sa tinuod nga mga team. SDLCs matag semana.
Xygeni's pag-ila sa malware ug plataporma sa seguridad sa kadena sa suplay naghatag sa mga organisasyon og visibility aron madakpan ang mga malisyosong dependency sa dili pa sila mo-execute sa usa ka developer machine, mosulod sa build system, o makaabot sa production. Ang coverage naglangkob sa npm, PyPI, VSCode, ug uban pa, pagmonitor sa mga kadudahang publishing pattern, namespace abuse, typosquatting, ug AI-native attack techniques samtang kini mogawas.
Ang matag nadiskobrehan awtomatikong gi-prioritize base sa pagka-epektibo, pagka-abot, ug epekto sa negosyo, aron ang imong team mag-focus sa kung unsa gyud ang kinahanglan nga ayuhon, dili sa kasaba.
Bisan kini usa ka malisyosong open-source package, usa ka nakompromiso nga developer tool, o usa ka AI-generated code risk, ang Xygeni nagpadayon sa mga security ug engineering teams nga usa ka lakang nga abante sa natad sa hulga sa supply chain.
Susiha ang matag malisyosong pakete ug kampanya nga gi-validate sa Xygeni Security Team sa Digest sa Malisyosong Kodigo.
Pagpabiling luwas. Pagpabiling paspas. Pagpabiling kontrolado uban sa Xygeni.
