Fáilte go dtí an Eagrán mhí an Mheithimh de Xygeni Mailíseach Code DigestAn mhí seo, dheimhnigh ár bhfoireann taighde slándála níos mó ná 645 pacáiste mailíseach trasna npm, PyPI, agus (don chéad uair) margadh síneadh VSCode.
Sainmhíníodh mí an Mheithimh le trí threocht chomhtháite: feachtais leanúnacha tuilte leaganacha atá deartha chun maireachtáil níos faide ná liostaí blocála, luasghéarú géar ar ionsaithe a dhíríonn ar uirlisí AI agus ar shreafaí oibre forbartha gníomhairí, agus ionsaithe mearbhaill spleáchais chomhordaithe i gcoinne spásanna ainm monarepo inmheánacha.
I measc na bhfeachtas is suntasaí a doiciméadaíodh an mhí seo:
- íogaireacht chuir breis is 70 leagan den raon 2.5.x isteach i npm, feachtas leanúnach seachanta a bhí ag athfhoilsiú go leanúnach chun fanacht chun tosaigh ar bhaintí síos.
- A feachtas clóscátála dhá thonn Solana (7–8 Meitheamh) foilsíodh 15 phacáiste ag ligean orthu gur duine iad
@solana-labsuirlisí éiceachórais, ag díriú go díreach ar fhorbróirí Web3 agus DeFi. - houzidawang806 cuntas ar bhreis is 25 leagan in aon lá amháin (13 Meitheamh), in éineacht le méadrachtaí-pipeline-d8k2 athfhoilsithe i 21 leagan idir 15–18 Meitheamh.
- An Mearbhall CryptoDAO D’fhoilsigh an feachtas (17 Meitheamh) 11 phacáiste ag leagan 99.99.99, agus ualach iar-shuiteála comhionann á iompar ag gach ceann acu CI/CD comharthaí, dintiúir scamall, agus rúin sparán cripte.
- I rith na seachtaine 20–26 Meitheamh, ba mhó a díríodh ar uirlisí AI den mhí: cúntóirí ollama (20 leagan), cúntóirí-gníomhairí-openai (23 leagan), monoclaude, cúntóirí-ai-sdk, agus @langgraphjs/tacar uirlisí, deimhnithe go léir i seachtain amháin, ag díriú go díreach ar chomhtháthú Ollama, SDK gníomhairí OpenAI, LangGraph, agus Claude API.
- Beirt deimhnithe síntí VSCode mailíseacha tháinig chun solais an mhí seo, rud a thugann le fios go bhfuil ionsaitheoirí ag leathnú níos faide ná cláir phacáiste isteach sa timpeallacht forbróra féin.
An patrún sainiúil i mí an Mheithimh: tá ionsaithe ag bogadh isteach i síntí IDE, uirlisí gníomhairí AI, agus sreafaí oibre gníomhairí áit nach mbíonn aon athbhreithneoir daonna idir ionfhabhtú agus forghníomhú pacáiste mailíseach atá suiteáilte go huathrialach.
Tá an nuashonrú míosúil seo mar chuid de thionscnamh taighde leanúnach Xygeni ar bhogearraí mailíseacha agus ar bhagairtí slabhra soláthair. Chun comhthéacs iomlán a fháil ar gach pacáiste mailíseach a dearbhaíodh an mhí seo, féach ar an Achoimre Cód Mailíseach iomlán do mhí an Mheithimh agus ar thaighde gaolmhar ó Fhoireann Slándála Xygeni.
Seachtain 4: Breis is 201 Pacáiste aimsithe
| Éiceachóras | Pacáiste | Dáta |
|---|---|---|
| Meitheamh 20, 2026 | ||
| npm | ródaire pan:5.0.2 + 30 leagan ar fud raon 5.x–6.x go dtí 22 Meitheamh — feachtas ceannasach na seachtaine | Meitheamh 20, 2026 |
| npm | bearradhprompt:1.0.5 + 4 leagan — leanúint ón tseachtain roimhe sin, fós gníomhach | Meitheamh 20, 2026 |
| npm | monoclaude:1.0.1 + 2 leagan — aithris uirlisí API Claude | Meitheamh 20, 2026 |
| cód vs | clársceidealú péireála orbit-agentic-for-smalltalk:1.206.0 + 1 leagan — síneadh mailíseach VSCode ag díriú ar fhorbairt gníomhaire | Meitheamh 20, 2026 |
| npm | simplisafe-gatsby:1.0.1 Ainmspás aithrise ar ardán baile cliste | Meitheamh 20, 2026 |
| Meitheamh 21, 2026 | ||
| npm | atlasora-roinnte:1.0.0 + 6 phacáiste — mearbhall spleáchais chomhordaithe monorepo: atlasora-api, -client, -sdk, -types, -utils, -config | Meitheamh 21, 2026 |
| npm | post comhtháthaithe:4.0.2 + 6 leagan — uirlisí comhtháthaithe spriocdhírithe feachtais d'aon ghnó a litriú mícheart | Meitheamh 21, 2026 |
| npm | llm-traces-app:1.0.1 Uirlisí inbhraite LLM spriocdhírithe | Meitheamh 21, 2026 |
| pipí | d0rk3r-teileiméadracht:1.0.0 Pacáiste teileamaitreachta doiléir i PyPI | Meitheamh 21, 2026 |
| Meitheamh 22, 2026 | ||
| pipí | tm-ai:2.91.75 + 7 leagan — feachtas leanúnach tuilte leaganacha PyPI | Meitheamh 22, 2026 |
| pipí | iarratas-cache-py:1.0.4 + 6 leagan — Tuilte leaganacha PyPI | Meitheamh 22, 2026 |
| pipí | corvinos:0.17.0 + 6 leagan — feachtas clárúcháin mórchóir PyPI | Meitheamh 22, 2026 |
| Meitheamh 23, 2026 | ||
| npm | cúntóir-comhartha-web3:1.1.1 + 2 leagan — spriocdhíriú fóntais chomharthaí Web3 | Meitheamh 23, 2026 |
| npm | aonchros: 1.0.1 + 1 leagan — braisle ainmniúcháin mono-* in éineacht le monoclaude agus monotacos | Meitheamh 23, 2026 |
| Meitheamh 24, 2026 | ||
| npm | cúntóirí-ollama:0.1.0 + 19 leagan — an feachtas uirlisí AI is mó den mhí, ag díriú ar am rith AI áitiúil Ollama | Meitheamh 24, 2026 |
| npm | openai-agents-helpers:0.1.1 + 22 leagan — feachtas comhordaithe dírithe ar éiceachóras SDK gníomhairí OpenAI | Meitheamh 24, 2026 |
| Meitheamh 25, 2026 | ||
| npm | cúntóirí-ai-sdk:1.4.3 Uirlisí SDK AI dírithe in éineacht le @langgraphjs/toolkit:1.2.11 | Meitheamh 25, 2026 |
| npm | leabú-clárúcháin: 99.99.99-poc3 + bainistíocht-áitiúla-hs — mearbhall maidir le spleáchas inmheánach ainmspáis HubSpot, dearbhaíonn iarmhír poc feachtas taighde gníomhach | Meitheamh 25, 2026 |
| Meitheamh 26, 2026 | ||
| npm | trealamh-téad-éasca:1.0.1 + 8 leagan lena n-áirítear an leagan easy-string-kit232 — clárú mórchóir faoi ainm fóntais cineálach | Meitheamh 26, 2026 |
| npm | pacáiste-mailíseach-neamhshábháilte:1.0.0 + 5 leagan — pacáiste ainmnithe go sainráite mar mailíseach, ualach oibre deimhnithe, tástáil nó feachtas gríosaitheach dóchúil | Meitheamh 26, 2026 |
| npm | @vpms/córas-dearaidh:1.1.2 + 2 leagan — aithris ar ainmspás córais deartha | Meitheamh 26, 2026 |
Seachtain 3: Breis is 200 Pacáiste aimsithe
| Éiceachóras | Pacáiste | Dáta |
|---|---|---|
| Meitheamh 13, 2026 | ||
| npm | houzidawang806:1.0.0 + 25 leagan trasna 1.0.x–1.2.x lena n-áirítear na deartháireacha houzidawang807 agus houzidawang808 — feachtas ceannasach na seachtaine | Meitheamh 13, 2026 |
| npm | taispeántas-fáilteora-chairdiúil:1.0.2 + 4 leagan — feachtas leanúnach ag athfheiceáil thar roinnt laethanta | Meitheamh 13, 2026 |
| npm | tsc-ai:1.2.0 braisle tsc-*: tsc-ai, tsc-mesh, tsc-lotl — aithris ar ainmspás uirlisí CI | Meitheamh 13, 2026 |
| pipí | neuralbridge-sdk:4.5.4 + 6 leagan trasna 4.5.x–5.1.x — feachtas PyPI il-lae leanúnach | Meitheamh 13, 2026 |
| Meitheamh 15, 2026 | ||
| npm | praghsanna-comharthaí-cron:999.0.0 + 6 phacáiste — Braisle mearbhaill spleáchais bonneagair DeFi ag díriú ar uirlisí cron agus cruinneacháin inmheánacha | Meitheamh 15, 2026 |
| Meitheamh 16, 2026 | ||
| npm | bodega-sdk:9.9.9 + 8 bpacáiste — Iasachtaí DeFi agus braisle éiceachórais Cardano: iasachtaí sreabhadh, iasachtaí surfála, janus-*, flowcardano, flowdefi | Meitheamh 16, 2026 |
| npm | imeacht-méadracht-q3x7:1.0.0 + 8 leagan — pacáiste iarmhír heicsidheachúlach cineálach a chláraíonn ainmneacha téamacha monatóireachta mórchóir | Meitheamh 16, 2026 |
| npm | nic-datagov:1.0.0 + 3 phacáiste — pearsantú ainmspáis ardáin sonraí rialtais: ogd-analytics, ogd-platform, dms-backend | Meitheamh 16, 2026 |
| Meitheamh 17, 2026 | ||
| npm | conarthaí-cripteodao:99.99.99 + 10 bpacáiste — mearbhall spleáchais CryptoDAO: croí, SDK, bot, cumraíocht, fóntais, imscaradh, sínitheoir, cúltaca, cineálacha | Meitheamh 17, 2026 |
| pipí | teambot-ai:1.48.0 Uirlisí gníomhaire AI dírithe i PyPI | Meitheamh 17, 2026 |
| Meitheamh 18, 2026 | ||
| npm | méadrachtaí-pipeline-d8k2:1.0.0 + 20 leagan ar fud 18 Meitheamh — feachtas imghabhála leanúnach aon lae, ag athfhoilsiú go leanúnach chun dul thar liostaí blocála | Meitheamh 18, 2026 |
| npm | scanadh amháin: 0.4.5 + 6 leagan — feachtas tuilte leaganacha | Meitheamh 18, 2026 |
| npm | dath-utils-dee0:1.0.0 + 5 phacáiste iarmhír heicsidheachúla cineálacha: data-utils, string-tools, type-check, fmt-helpers, metrics-probe — clárú mórchóir scriptithe | Meitheamh 18, 2026 |
| npm | @azure-lab-services/ml-ts:99.0.0 Ainmspás aithrise Azure ML | Meitheamh 18, 2026 |
| Meitheamh 19, 2026 | ||
| npm | bearradhprompt:1.0.2 + trimprompt-hub — uirlisí innealtóireachta pras spriocdhírithe | Meitheamh 19, 2026 |
| npm | cupán-claude:0.8.6 Uirlisí aithrise Claude API | Meitheamh 19, 2026 |
| pipí | gníomhaire-aiaddin:0.1.0 Uirlisí gníomhaire AI dírithe i PyPI | Meitheamh 19, 2026 |
| npm | utils-seoladh-criptithe-web3:0.1.0 Spriocdhíriú fóntais Web3 | Meitheamh 19, 2026 |
Seachtain 2: Breis is 135 Pacáiste aimsithe
| Éiceachóras | Pacáiste | Dáta |
|---|---|---|
| Meitheamh 7, 2026 | ||
| npm | @solana-labs/web3.js:1.0.0 + 5 athraitheach — Feachtas typosquat éiceachórais Solana, an chéad tonn | Meitheamh 7, 2026 |
| npm | @jisan901/fócasfhoireann:1.0.0 + 2 leagan | Meitheamh 7, 2026 |
| npm | @sflyinc-knapsack/shutterfly-react:999.0.0 Mearbhall spleáchais, leagan bolgtha | Meitheamh 7, 2026 |
| Meitheamh 8, 2026 | ||
| npm | @solana-labs/web3.js:1.98.102 + 9 malairt — Feachtas typosquat éiceachórais Solana, an dara tonn | Meitheamh 8, 2026 |
| pipí | gníomhairí héilicse:0.1.3 Uirlisí gníomhaire AI dírithe i PyPI | Meitheamh 8, 2026 |
| Meitheamh 9, 2026 | ||
| npm | @nstrlabs/sdk:99.0.0 + 7 bpacáiste — mearbhall spleáchais i gcoinne ainmspás inmheánach monorepo | Meitheamh 9, 2026 |
| npm | @klapp-login-ardán/sdk-dúchasach:99.0.0 + 9 bpacáiste — aithris ar ardán fíordheimhnithe trasna spásanna ainm il-Klapp | Meitheamh 9, 2026 |
| npm | cúntóir-blockchain-0:1.0.0 + 7 bpacáiste — braisle fóntais cripte/DeFi atá dírithe ar fhorbróirí Web3 | Meitheamh 9, 2026 |
| npm | @card-pci-data/store:99.0.0 Spás ainm sonraí cárta íocaíochta spriocdhírithe | Meitheamh 9, 2026 |
| Meitheamh 10, 2026 | ||
| npm | córas-dearaidh-morningstar:99.0.0 + 2 leagan — aithris ar chóras dearaidh airgeadais | Meitheamh 10, 2026 |
| Meitheamh 11, 2026 | ||
| npm | pocteszep:1.0.1 + 5 leagan foilsithe an lá céanna | Meitheamh 11, 2026 |
| npm | @coze-common/limistéar-comhrá:99.1.1 Ainmspás aithrise ar ardán comhrá AI | Meitheamh 11, 2026 |
| pipí | teileagramlite:1.0.0 + 1 leagan — aithris ar ardán teachtaireachtaí i PyPI | Meitheamh 11, 2026 |
| Meitheamh 12, 2026 | ||
| npm | ecto-corsair-whisper-6f3b9:1.0.18 + 7 malairt ecto-* — braisle ainmneacha doiléir | Meitheamh 12, 2026 |
| npm | inmheánachlib_v984:1.0.3 + braisle internallib_v557 — 13 leagan de bhréagadóirí leabharlainne inmheánacha | Meitheamh 12, 2026 |
| npm | voyager-web:999.0.0 Mearbhall spleáchais, leagan bolgtha | Meitheamh 12, 2026 |
| pipí | cdjeez:0.32.0 | Meitheamh 12, 2026 |
Seachtain 1: Breis is 118 Pacáiste aimsithe
| Éiceachóras | Pacáiste | Dáta |
|---|---|---|
| Bealtaine 30, 2026 | ||
| npm | @cloudplatform-single-spa/riarachán:99.99.100 Mearbhall spleáchais, leagan bolgtha | Bealtaine 30, 2026 |
| cód vs | bainisteoir-xampp:5.1.3 Síneadh VSCode — aithris ar uirlis forbróra | Bealtaine 30, 2026 |
| Meitheamh 1, 2026 | ||
| npm | @tse-digital/croí:99.0.0 Mearbhall spleáchais — bhuail @telenor-se agus @ownit freisin | Meitheamh 1, 2026 |
| npm | cms-stórmhol:1.3.4 + 2 leagan, braisle ainmspáis CMS | Meitheamh 1, 2026 |
| npm | @antoncallahan/aws-úsáideoir-cúntóir:6767.67.69 + 6 leagan, uimhreacha leaganacha boilscithe ag díriú ar dhintiúir AWS | Meitheamh 1, 2026 |
| npm | doiciméid othar: 75.0.0 Sprioc ainmspáis cúram sláinte | Meitheamh 1, 2026 |
| npm | @emcd-vue/údarú:6.4.9 Ainmspás aithrise malartaithe cripte | Meitheamh 1, 2026 |
| pipí | simtooreal-cli:0.3.0 | Meitheamh 1, 2026 |
| Meitheamh 2, 2026 | ||
| npm | íogaireacht: 2.5.8 + 70 leagan ar fud raon 2.5.x, 2–5 Meitheamh — an feachtas ceannasach sa tréimhse | Meitheamh 2, 2026 |
| npm | @langgraphjs/uirlisí:1.2.10 Uirlisí LangGraph spriocdhírithe | Meitheamh 2, 2026 |
| Meitheamh 4, 2026 | ||
| npm | @sentry-browser-sdk/profiling-node:1.0.1 + 2 leagan, aithris ar ainmspás Sentry | Meitheamh 4, 2026 |
| npm | inmheánachlib_v346:1.0.3 + 2 leagan, mealltóir leabharlainne inmheánach | Meitheamh 4, 2026 |
| npm | cúntóirí-ai-sdk:0.2.1 + 7 leagan, ag díriú ar uirlisí SDK AI | Meitheamh 4, 2026 |
Stop Cód Mailíseach Sula Sroicheann sé Do Pipeline
Tá bagairtí ar shlabhra soláthair bogearraí imithe thar theoiriciúlacht i bhfad. Tá ionsaithe mearbhaill spleáchais, goid dintiúir, malware dírithe ar intleacht shaorga, agus uirlisí forbróra nimhithe ag bualadh foirne fíor i ndáiríre. SDLCgach seachtain.
Xygeni's braite malware agus ardán slándála slabhra soláthair Tugann sé infheictheacht d’eagraíochtaí chun spleáchais mailíseacha a ghabháil sula ndéanann siad forghníomhú ar mheaisín forbróra, sula dtéann siad isteach i gcóras tógála, nó sula sroicheann siad táirgeadh. Clúdaíonn sé npm, PyPI, VSCode, agus níos faide anonn, ag monatóireacht patrúin foilsitheoireachta amhrasacha, mí-úsáid ainmspáis, typosquatting, agus teicnící ionsaithe dúchasacha AI de réir mar a thagann siad chun cinn.
Tugtar tús áite go huathoibríoch do gach fionnachtain de réir inúsáidteachta, inrochtaineachta agus tionchair ghnó, mar sin díríonn do fhoireann ar a bhfuil de dhíth a dheisiú i ndáiríre, ní ar an torann.
Cibé acu pacáiste foinse oscailte mailíseach, uirlis forbróra atá i mbaol, nó riosca cód a ghintear le hintleacht shaorga atá i gceist, coinníonn Xygeni foirne slándála agus innealtóireachta céim amháin chun tosaigh ar thimpeallacht bhagairt an tslabhra soláthair.
Scrúdaigh gach pacáiste agus feachtas mailíseach arna bhailíochtú ag Foireann Slándála Xygeni sa Achoimre ar Chód Mailíseach.
Fan slán. Fan gasta. Fan i gceannas le Xygeni.
