Κάθε εβδομάδα, τα συστήματα ανίχνευσης κακόβουλου λογισμικού μας σαρώνουν χιλιάδες νέα και ενημερωμένα πακέτα σε δημόσια μητρώα όπως το npm και το PyPI. Αυτή η εβδομάδα δεν αποτέλεσε εξαίρεση.
Επιβεβαιώσαμε πάνω από 90 κακόβουλα πακέτα μεταξύ 26 Ιουνίου και 3 Ιουλίου 2026, σε npm και PyPI, με αρκετές καμπάνιες να συνεχίζονται από τις προηγούμενες εβδομάδες και νέες να εμφανίζονται.
The nolimit-agent Η καμπάνια συνέχισε να δημοσιεύει νέες εκδόσεις (1.0.306, 1.0.315, 1.0.316), επεκτείνοντας το πλαίσιο ηλεκτρονικού "ψαρέματος" (phishing) κώδικα συσκευής του Microsoft 365 που καταγράψαμε λεπτομερώς στο Αναφορά DeviceDoor. ο anthropic-toolkit Το cluster ήταν η κυρίαρχη νέα καμπάνια, με 20 εκδόσεις να επιβεβαιώνονται μόνο στις 30 Ιουνίου — στοχεύοντας άμεσα πακέτα που σχετίζονται με τα εργαλεία προγραμματιστών της Anthropic. cursed-modules Η οικογένεια δημοσίευσε πάνω από 15 εκδόσεις μεταξύ 1ης και 2ας Ιουλίου και στις δύο standard και διογκωμένους αριθμούς έκδοσης (999.x), ακολουθώντας το εγχειρίδιο σύγχυσης εξαρτήσεων. Το date-fns-lite Το cluster (5 εκδόσεις, 2 Ιουλίου) συνέχισε το μοτίβο της μίμησης νόμιμων, ευρέως χρησιμοποιούμενων πακέτων βοηθητικών προγραμμάτων.
Το μοτίβο στόχευσης εργαλείων τεχνητής νοημοσύνης που καθορίστηκε την περασμένη εβδομάδα με ollama-helpers και openai-agents-helpers παρατάθηκε σε αυτήν την περίοδο με ai-explain, ai-sdk-helpersκαι @langgraphjs/toolkit, όλα επιβεβαιώθηκαν μεταξύ 28 Ιουνίου και 30 Ιουνίου. Το @szc-ft/mcp-szcd-client πακέτο (εκδόσεις 0.38.0 και 0.39.0, επιβεβαιώθηκαν στις 2 Ιουλίου) εισήγαγε ένα νέο μοτίβο που παρακολουθούμε ως Διαρροή δεξιοτήτων: ένα αποκρυπτογραφητή διαπιστευτηρίων κρυμμένο μέσα σε μια δεξιότητα MCP αντί για ένα άγκιστρο εγκατάστασης, αόρατο σε σαρωτές που σταματούν μετά την εγκατάσταση. Δημοσιεύσαμε ένα Πλήρης ανάλυση SkillLeak εδώ.
Αυτό το εβδομαδιαίο στιγμιότυπο αποτελεί μέρος της συνεχιζόμενης Σύνοψη κακόβουλου κώδικα, όπου επικυρώνουμε νέες απειλές και παρέχουμε αξιοποιήσιμες πληροφορίες για να βοηθήσουμε τις ομάδες DevSecOps να προστατεύσουν τις pipelineπριν προκληθεί η ζημιά. Ας αναλύσουμε τι ανακαλύψαμε αυτή την εβδομάδα και γιατί είναι σημαντικό.
90+ Πακέτα. Μία Εβδομάδα. Το Pipeline Είναι ο Στόχος.
Η σύνοψη αυτής της εβδομάδας αντικατοπτρίζει μια μετατόπιση στην εστίαση των επιτιθέμενων, όχι μόνο στον όγκο, αλλά και στην προετοιμασία τους.cisιόν. Παρατεταμένη υπερχείλιση εκδόσεων, συστάδες εργαλείων τεχνητής νοημοσύνης, κλοπή διαπιστευτηρίων επιπέδου MCP και επιθέσεις σύγχυσης εξαρτήσεων κατά εσωτερικών χώρων ονομάτων monorepo. Οι καμπάνιες είναι αυτοματοποιημένες και συνεχείς. Η εβδομαδιαία σάρωση δεν αποτελεί άμυνα.
Πρώιμη προειδοποίηση για κακόβουλο λογισμικό Xygeni παρακολουθεί τα npm, PyPI και άλλα μητρώα σε πραγματικό χρόνο, επισημαίνοντας τις απειλές τη στιγμή της δημοσίευσής τους, πριν φτάσουν σε μια έκδοση, πριν ένας πράκτορας τεχνητής νοημοσύνης τις εγκαταστήσει αυτόνομα και πριν ένα φορτίο τύπου SkillLeak έχει την ευκαιρία να εκτελεστεί. Όταν anthropic-toolkit δημοσιεύει 20 εκδόσεις σε μία μόνο ημέρα ή cursed-modules πλημμυρίζει το npm με την έκδοση 999.x για δύο ημέρες, η ανίχνευση που εκτελείται μετά το γεγονός είναι ήδη πολύ αργά.
Ξυγένης Open Source Security Η πλατφόρμα παρέχει στις ομάδες DevSecOps την ανίχνευση και την ιεράρχηση σε πραγματικό χρόνο που χρειάζονται για να παραμένουν μπροστά από την συντονισμένη πίεση της εφοδιαστικής αλυσίδας, ώστε η pipelineΠαραμείνετε καθαροί χωρίς να επιβραδύνετε τις ομάδες σας.
