Cada semanaNuestros sistemas de detección de malware analizan miles de paquetes nuevos y actualizados en registros públicos como npm y PyPI. Esta semana no fue la excepción.
Hemos confirmado más de 90 paquetes maliciosos entre el 26 de junio y el 3 de julio de 2026, en npm y PyPI, con varias campañas que continuaban desde semanas anteriores y otras nuevas que estaban surgiendo.
El nolimit-agent La campaña continuó publicando nuevas versiones (1.0.306, 1.0.315, 1.0.316), extendiendo el marco de phishing de código de dispositivo de Microsoft 365 que documentamos en detalle en nuestro Informe de DeviceDoor. La función de anthropic-toolkit El clúster fue la nueva campaña dominante, con 20 versiones confirmadas solo el 30 de junio, dirigidas directamente a paquetes asociados con las herramientas de desarrollo de Anthropic. cursed-modules La familia publicó más de 15 versiones entre el 1 y el 2 de julio en ambos standard y números de versión inflados (999.x), siguiendo el manual de confusión de dependencias. date-fns-lite El clúster (5 versiones, 2 de julio) continuó con el patrón de suplantar la identidad de paquetes de utilidad legítimos y ampliamente utilizados.
El patrón de selección de herramientas de IA establecido la semana pasada con ollama-helpers y openai-agents-helpers se extendió a este período con ai-explain, ai-sdk-helpers, y @langgraphjs/toolkit, todos confirmados entre el 28 y el 30 de junio. @szc-ft/mcp-szcd-client El paquete (versiones 0.38.0 y 0.39.0, confirmadas el 2 de julio) introdujo un nuevo patrón que estamos rastreando como Fuga de habilidades: un descifrador de credenciales oculto dentro de una habilidad MCP en lugar de un gancho de instalación, invisible para los escáneres que se detienen en la postinstalación. Publicamos un Análisis completo de SkillLeak aquí..
Esta instantánea semanal es parte de nuestro trabajo continuo Resumen de código malicioso, donde validamos nuevas amenazas y brindamos inteligencia procesable para ayudar a los equipos de DevSecOps a proteger sus pipelineantes de que se produzcan daños. Analicemos lo que descubrimos esta semana y por qué es importante.
Más de 90 paquetes. Una semana. El Pipeline Es el objetivo.
El resumen de esta semana refleja un cambio en el enfoque de los atacantes, no solo en el volumen, sino también en la pre-cisAtaques de inundación de versiones, clústeres de herramientas de IA, robo de credenciales en la capa MCP y ataques de confusión de dependencias contra espacios de nombres de monorepositorios internos. Las campañas son automatizadas y continuas. Un escaneo semanal no es suficiente para protegerse.
Alerta temprana de malware de Xygeni Monitorea npm, PyPI y otros registros en tiempo real, señalando amenazas en el momento de su publicación, antes de que lleguen a una compilación, antes de que un agente de IA las instale de forma autónoma y antes de que una carga útil al estilo SkillLeak tenga la oportunidad de ejecutarse. Cuando anthropic-toolkit publica 20 versiones en un solo día o cursed-modules La distribución de la versión 999.x de npm se inunda durante dos días, y la detección que se ejecuta a posteriori ya es demasiado tarde.
xygenis Open Source Security La plataforma brinda a los equipos de DevSecOps la detección y priorización en tiempo real necesarias para mantenerse a la vanguardia de la presión coordinada de la cadena de suministro, por lo que su pipelineMantén la limpieza sin ralentizar a tus equipos.
