Compendio de códigos maliciosos de Xygeni 76

Cada semanaNuestros sistemas de detección de malware analizan miles de paquetes nuevos y actualizados en registros públicos como npm y PyPI. Esta semana no fue la excepción.

Hemos confirmado la presencia de más de 150 paquetes maliciosos entre el 20 y el 26 de junio de 2026 en npm, PyPI y (por primera vez esta semana) en el mercado de extensiones de VSCode.

La campaña dominante fue panrouter, que inundó npm con más de 30 versiones en los rangos 5.x y 6.x entre el 20 y el 22 de junio, una ola de publicación sostenida y automatizada diseñada para sobrevivir a las listas de bloqueo. trimprompt La campaña continuó desde la semana pasada, añadiendo las versiones 1.0.5 a 1.0.17. atlasora familia (siete paquetes publicados simultáneamente el 21 de junio) y apintergrationpost (siete versiones, del 21 al 22 de junio) siguieron el mismo manual de confusión de dependencias contra los espacios de nombres internos del monorepo.

El patrón más significativo de esta semana fue la concentración de ataques en herramientas de IA. La función de ollama-helpers y openai-agents-helpers Los clústeres combinados, que abarcan más de 35 versiones, fueron confirmados entre el 24 y el 25 de junio y tenían como objetivo directo los paquetes utilizados en los flujos de trabajo de desarrollo basados ​​en agentes. monoclaude, ai-sdk-helpers, y @langgraphjs/toolkit Se extendió el mismo patrón. Cuando un agente de IA instala un paquete malicioso de forma autónoma, no hay ningún revisor humano entre la infección y la ejecución.

En PyPI, tm-ai (siete versiones), corvinos (siete versiones), request-cache-py (siete versiones), y neuralbridge-sdk (campaña continua de varias semanas) dominó. En VSCode, orbit-agentic-pair-programming-for-smalltalk Se confirmó en dos versiones, lo que indica que los atacantes se están expandiendo más allá de los registros de paquetes hacia los mercados de extensiones de IDE.

Esta instantánea semanal es parte de nuestro trabajo continuo Resumen de código malicioso, donde validamos nuevas amenazas y brindamos inteligencia procesable para ayudar a los equipos de DevSecOps a proteger sus pipelineantes de que se produzcan daños. Analicemos lo que descubrimos esta semana y por qué es importante.