Jede WocheUnsere Malware-Erkennungssysteme scannen Tausende neuer und aktualisierter Pakete in öffentlichen Registries wie npm und PyPI. Auch diese Woche war keine Ausnahme.
Wir haben zwischen dem 26. Juni und dem 3. Juli 2026 über 90 schädliche Pakete auf npm und PyPI bestätigt, wobei mehrere Kampagnen aus den Vorwochen fortgesetzt wurden und neue aufkamen.
Das nolimit-agent Die Kampagne wurde mit der Veröffentlichung neuer Versionen (1.0.306, 1.0.315, 1.0.316) fortgesetzt und erweiterte das Microsoft 365-Gerätecode-Phishing-Framework, das wir in unserem ausführlichen Bericht dokumentiert haben. DeviceDoor-Bericht. Der anthropic-toolkit Cluster-Angriffe waren die dominierende neue Kampagne, allein am 30. Juni wurden 20 Versionen bestätigt – sie zielten direkt auf Pakete ab, die mit den Entwicklerwerkzeugen von Anthropic in Verbindung stehen. cursed-modules Die Familie veröffentlichte zwischen dem 1. und 2. Juli über 15 Versionen auf beiden Plattformen. standard und aufgeblähte Versionsnummern (999.x), ganz nach dem Muster der Abhängigkeitsverwirrung. date-fns-lite Cluster (5 Versionen, 2. Juli) setzte das Muster fort, legitime, weit verbreitete Hilfsprogrammpakete zu imitieren.
Das KI-Tooling-Zielmuster, das letzte Woche festgestellt wurde, ollama-helpers und openai-agents-helpers erstreckte sich bis in diesen Zeitraum hinein mit ai-explain, ai-sdk-helpers und @langgraphjs/toolkitAlle bestätigten Fälle traten zwischen dem 28. und 30. Juni auf. @szc-ft/mcp-szcd-client Das Paket (Versionen 0.38.0 und 0.39.0, bestätigt am 2. Juli) führte ein neues Muster ein, das wir wie folgt verfolgen: SkillLeakEin in einer MCP-Fähigkeit versteckter Anmeldeinformationsentschlüsseler, der nicht als Installations-Hook dient und für Scanner, die nach der Installation stoppen, unsichtbar ist. Wir haben einen veröffentlicht. Die vollständige SkillLeak-Analyse finden Sie hier..
Dieser wöchentliche Schnappschuss ist Teil unserer laufenden Übersicht über bösartigen Code, wo wir neue Bedrohungen validieren und umsetzbare Informationen bereitstellen, um DevSecOps-Teams beim Schutz ihrer pipelines bevor Schaden entsteht. Schauen wir uns an, was wir diese Woche herausgefunden haben und warum das wichtig ist.
Über 90 Pakete. Eine Woche. Pipeline Ist das Ziel.
Der Wochenrückblick spiegelt eine Verlagerung des Fokus der Angreifer wider, nicht nur hinsichtlich der Anzahl der Angriffe, sondern auch deren Vorbereitung.cisIon. Anhaltende Versionsflutung, KI-Tooling-Cluster, Diebstahl von Zugangsdaten auf MCP-Ebene und Angriffe durch Abhängigkeitsverwirrung gegen interne Monorepo-Namensräume. Die Kampagnen sind automatisiert und kontinuierlich. Ein wöchentlicher Scan bietet keinen Schutz.
Xygeni Frühwarnung vor Malware Überwacht npm, PyPI und andere Registries in Echtzeit und kennzeichnet Bedrohungen zum Zeitpunkt der Veröffentlichung, bevor sie in einen Build gelangen, bevor ein KI-Agent sie autonom installiert und bevor eine Payload im Stil von SkillLeak ausgeführt werden kann. anthropic-toolkit veröffentlicht 20 Versionen an einem einzigen Tag oder cursed-modules Überflutet npm über zwei Tage mit Versionen 999.x; die erst im Nachhinein erfolgende Erkennung ist bereits zu spät.
Xygenis Open Source Security Die Plattform bietet DevSecOps-Teams die Echtzeit-Erkennung und Priorisierung, die sie benötigen, um dem Druck in der koordinierten Lieferkette stets einen Schritt voraus zu sein. pipelineBleiben Sie sauber, ohne Ihre Teams zu verlangsamen.
