Benvenuti à l'edizione di lugliu di Xygeni Malicious Code Digest. Stu mese, A nostra squadra di ricerca di sicurezza hà cunfirmatu più di 780 pacchetti maliziosi in npm, PyPI è OpenVSX (u mercatu di estensioni VS Code), tracciati in cinque digest settimanali..
Lugliu hè statu definitu da trè tendenze cunvergenti: campagne sustenute è di grande vulume di inundazione di versioni cuncepite per sopravvive à e rimozioni; una forte escalation di attacchi chì miranu à strumenti di IA, servitori MCP è flussi di travagliu agentichi; è campagne coordinate di cunfusione di dipendenze contr'à tramindui enterprise spazii di nomi è ecosistemi cripto/DeFi.
Trà e campagne più notevuli documentate stu mese:
bingo-aiin PyPI hè riesciutu duie volte, inundendu u registru cù più di 150 versioni in duie raffiche (13 di lugliu è 21 di lugliu), cunfirmendu chì questu hè un'operazione cuntinua, micca una volta.zevairouterhè diventata a più grande campagna di pacchettu unicu di lugliu: più di 65 versioni in npm, publicate in continuu da u 25 à u 28 di lugliu.gcli-control, u RAT di Windows avemu prufilatu in dettagliu chì instrada u so C2 attraversu npoint.io, hè passatu da a versione 0.1.0 à 0.13.0 in trè settimane separate.@szc-ft/mcp-szcd-client, u pacchettu daretu SkillLeak, u nostru articulu nantu à un decifratore di credenziali furnitu per mezu di una cumpetenza MCP in bundle, hè statu cunfirmatu u 2 di lugliu.- A settimana di u 7 di lugliu hà purtatu u targeting di strumenti di IA più pesante di u mese:
mcp-server-pg,anthropic-toolkit,openai-agents-helpers,ollama-helpers, e@langgraphjs/toolkit, impersonendu MCP, Anthropic, OpenAI, Ollama è LangGraph. - Un cluster d'impersonificazione PayPal di 17 pacchetti hè ghjuntu à npm u 27 di lugliu, tutti à a versione 28.0.0 in pochi minuti.
@wagni_bot, circa 60 pacchetti npm chì impersonanu SDK di portafogli cripto (Ethereum, Solana, Binance, è altri), tutti publicati in un solu ghjornu, u 10 di lugliu.- Più di una decina di false estensioni VS Code sò apparse nantu à OpenVSX, cunfirmendu chì l'attaccanti si stanu espandendu oltre i registri di pacchetti in l'IDE stessu.
U mudellu definitoriu di lugliu: l'attacchi miranu sempre di più l'agenti di IA è l'arnesi automatizati chì installanu pacchetti senza revisore umanu in u ciclu, à una velocità di publicazione custruita per superà a revisione manuale.
Quì sottu hè un riassuntu di ciò chì avemu trovu. Pudete vede tutti i dati di e cinque settimane divulgati in dettagliu à u Indice di Malicious Code Digest.
Settimana 5: Più di 180 pacchetti scuperti
Settimana 4: Più di 165 pacchetti scuperti
Settimana 3: Più di 145 pacchetti scuperti
Settimana 2: Più di 200 pacchetti scuperti
Settimana 1: Più di 90 pacchetti scuperti
Da e tempeste di versione à l'impersonificazione di l'IA: ciò chì rivelanu l'attacchi à a catena di furnimentu di lugliu
E campagne sopra ùn sò micca casi limite, sò a basa avà. E timpeste di inundazione di versioni, e calate di l'impersonificazione coordinate è i sosia di strumenti di l'IA stanu colpendu e squadre vere in u mondu reale. SDLCogni settimana, spessu senza nisun umanu in u ciclu trà a publicazione è l'installazione.
Xygeni's rilevazione di malware e spiattaforma di sicurezza di a catena di approvvigionamentu dà à l'urganisazioni a visibilità per catturà e dipendenze maliziose prima ch'elle sianu eseguite nantu à una macchina di sviluppatore, entrate in un sistema di compilazione o ghjunghjite à a pruduzzione. A cupertura si estende à npm, PyPI, OpenVSX è oltre, monitorizendu i mudelli di publicazione suspettosi, l'abusu di u namespace, u typosquatting è e tecniche d'attaccu native di l'IA mentre emergenu.
Ogni scuperta hè automaticamente prioritizzata per sfruttabilità, raggiungibilità è impattu cummerciale, cusì a vostra squadra si cuncentra nantu à ciò chì hà veramente bisognu di riparazione, micca u rumore.
Esplora ogni pacchettu è campagna maliziosa validata da a squadra di sicurezza Xygeni in u Digest di Codice Maliziosu.
State sicuri. State veloci. State in cuntrollu cù Xygeni.
