Xygeni Malicious Code Digest 76

Eltse wike, ús malware-deteksjesystemen scannen tûzenen nije en bywurke pakketten yn iepenbiere registers lykas npm en PyPI. Dizze wike wie gjin útsûndering.

Wy hawwe tusken 20 juny en 26 juny 2026 mear as 150 kweade pakketten befêstige, oer npm, PyPI, en (foar it earst dizze wike) de VSCode-útwreidingsmerkplak.

De dominante kampanje wie panrouter, dy't npm oerstreamde mei mear as 30 ferzjes oer de 5.x- en 6.x-berik tusken 20 en 22 juny, in oanhâldende, automatisearre publisearringswelle ûntworpen om blokkearlisten te oerlibjen. De trimprompt kampanje gie troch fan ferline wike, mei it tafoegjen fan ferzjes 1.0.5 oant en mei 1.0.17. De atlasora famylje (sân pakketten tagelyk publisearre op 21 juny) en apintergrationpost (sân ferzjes, 21–22 juny) folgen itselde playbook foar ôfhinklikheidsbetizing tsjin ynterne monorepo-nammeromten.

It wichtichste patroan dizze wike wie de konsintraasje fan oanfallen op AI-ark. De ollama-helpers en openai-agents-helpers klusters kombineare foar mear as 35 ferzjes befêstige op 24-25 juny, direkt rjochte op pakketten dy't brûkt wurde yn agentyske ûntwikkelingsworkflows. monoclaude, ai-sdk-helpers, en @langgraphjs/toolkit itselde patroan útwreide. As in AI-agent autonoom in kwea-aardich pakket ynstallearret, is der gjin minsklike beoardieler tusken ynfeksje en útfiering.

Yn PyPI, tm-ai (sân ferzjes), corvinos (sân ferzjes), request-cache-py (sân ferzjes), en neuralbridge-sdk (trochgeande kampanje fan meardere wiken) dominearre. Yn VSCode, orbit-agentic-pair-programming-for-smalltalk waard befêstige yn twa ferzjes, in sinjaal dat oanfallers fierder útwreidzje as pakketregisters nei IDE-útwreidingsmerkplakken.

Dizze wyklikse snapshot is ûnderdiel fan ús oanhâldende Digest fan kweade koade, dêr't wy nije bedrigingen validearje en aksjebere yntelliginsje leverje om DevSecOps-teams te helpen har te beskermjen pipelines foardat skea ûntstiet. Litte wy útfine wat wy dizze wike fûn hawwe en wêrom't it wichtich is.