Résumé des codes malveillants Xygeni 76

Toutes les semainesNos systèmes de détection de logiciels malveillants analysent des milliers de paquets nouveaux et mis à jour sur des registres publics comme npm et PyPI. Cette semaine n'a pas fait exception.

Nous avons confirmé la présence de plus de 150 paquets malveillants entre le 20 et le 26 juin 2026 sur npm, PyPI et (pour la première fois cette semaine) sur la plateforme d'extensions VSCode.

La campagne dominante était panrouter, qui a inondé npm de plus de 30 versions couvrant les branches 5.x et 6.x entre le 20 et le 22 juin, une vague de publication automatisée et soutenue conçue pour survivre aux listes de blocage. trimprompt La campagne entamée la semaine dernière s'est poursuivie avec l'ajout des versions 1.0.5 à 1.0.17. atlasora famille (sept colis publiés simultanément le 21 juin) et apintergrationpost (sept versions, 21-22 juin) ont suivi le même scénario de confusion des dépendances contre les espaces de noms monorepo internes.

Le phénomène le plus marquant cette semaine a été la concentration des attaques sur outils d'IAL’ ollama-helpers et openai-agents-helpers des clusters combinés pour plus de 35 versions confirmées les 24 et 25 juin, ciblant directement les packages utilisés dans les flux de travail de développement d'agents. monoclaude, ai-sdk-helpers et @langgraphjs/toolkit Ce même schéma a été étendu. Lorsqu'un agent d'IA installe un package malveillant de manière autonome, aucun contrôle humain n'intervient entre l'infection et l'exécution.

Dans PyPI, tm-ai (sept versions), corvinos (sept versions), request-cache-py (sept versions), et neuralbridge-sdk (campagne de plusieurs semaines) a dominé. Dans VSCode, orbit-agentic-pair-programming-for-smalltalk Cette information a été confirmée dans deux versions, signe que les attaquants étendent leur champ d'action au-delà des registres de paquets pour s'attaquer aux plateformes d'extensions des environnements de développement intégrés.

Cet aperçu hebdomadaire fait partie de notre programme en cours Résumé des codes malveillants, où nous validons les nouvelles menaces et fournissons des renseignements exploitables pour aider les équipes DevSecOps à protéger leurs pipelineAvant que des dégâts ne surviennent. Analysons nos découvertes de cette semaine et leur importance.