Fàilte gu deasachadh an Iuchair de Xygeni Malicious Code Digest. Am mìos seo, Dhearbh an sgioba rannsachaidh tèarainteachd againn còrr is 780 pasgan droch-rùnach thar npm, PyPI, agus OpenVSX (margaidh leudachaidh VS Code), air an tracadh thar còig geàrr-chunntasan seachdaineil.
Bha an t-Iuchar air a chomharrachadh le trì gluasadan a bha a’ tighinn còmhla: iomairtean leantainneach, àrd-inbhe airson tuiltean dreachan a dhealbhadh gus mairsinn nas fhaide na toirt air falbh; àrdachadh geur ann an ionnsaighean a tha ag amas air innealan AI, frithealaichean MCP, agus sruthan-obrach riochdairean; agus iomairtean co-òrdanaichte airson troimh-chèile eisimeileachd an aghaidh an dà chuid. enterprise àiteachan-ainm agus eag-shiostaman crypto/DeFi.
Am measg nan iomairtean as ainmeile a chaidh a chlàradh air a’ mhìos seo:
bingo-aiNochd an aplacaid air PyPI a-rithist dà uair, a’ lìonadh a’ chlàr le còrr is 150 dreach thar dà spreadhadh (13 Iuchar agus 21 Iuchar), a’ dearbhadh gur e obair leantainneach a tha seo, chan e obair aon-uair.zevairouterthàinig e gu bhith mar an iomairt aon-phacaid as motha san Iuchar: còrr is 65 dreach thar npm, air fhoillseachadh gu leantainneach bho 25–28 Iuchar.gcli-control, RAT nan Windows rinn sinn pròifil mionaideach a bhios a’ stiùireadh a C2 tro npoint.io, air a mheudachadh bho dhreach 0.1.0 gu 0.13.0 thairis air trì seachdainean eadar-dhealaichte.@szc-ft/mcp-szcd-client, am pasgan air a chùlaibh SgilLeak, chaidh an sgrìobhadh againn air inneal-dì-chrioptachaidh teisteanasan a chaidh a lìbhrigeadh tro sgil MCP pasganaichte, a dhearbhadh air 2 Iuchar.- Thug seachdain 7 Iuchar an targaideadh innealan AI as truime den mhìos:
mcp-server-pg,anthropic-toolkit,openai-agents-helpers,ollama-helpers, agus@langgraphjs/toolkit, a’ dèanamh atharrais air MCP, Anthropic, OpenAI, Ollama, agus LangGraph. - Ràinig cruinneachadh pearsanachaidh PayPal 17-pacaid npm air 27 Iuchar, uile aig dreach 28.0.0 taobh a-staigh mionaidean.
@wagni_bot, timcheall air 60 pasgan npm a’ dèanamh atharrais air SDKan wallet crypto (Ethereum, Solana, Binance, agus barrachd), uile air am foillseachadh ann an aon latha, 10 Iuchar.- Nochd còrr is dusan leudachadh VS Code meallta air OpenVSX, a’ dearbhadh gu bheil luchd-ionnsaigh a’ leudachadh nas fhaide na clàran pacaid a-steach don IDE fhèin.
Am pàtran sònraichte airson an Iuchair: bidh ionnsaighean a’ sìor fhàs ag amas air riochdairean AI agus innealan fèin-ghluasadach a bhios a’ stàladh phasganan gun neach-sgrùdaidh daonna sa lùb, aig astar foillseachaidh a chaidh a thogail gus a bhith nas luaithe na lèirmheas làimhe.
Seo geàrr-chunntas air na lorg sinn. Chithear dàta nan còig seachdainean gu lèir a chaidh fhoillseachadh gu mionaideach aig an Clàr-amais Geàrr-chunntas Còd Mì-rùnach.
Seachdain 5: Còrr is 180 Pasgan air an Lorg
Seachdain 4: Còrr is 165 Pasgan air an Lorg
Seachdain 3: Còrr is 145 Pasgan air an Lorg
Seachdain 2: Còrr is 200 Pasgan air an Lorg
Seachdain 1: Còrr is 90 Pasgan air an Lorg
Bho Stoirmean Tionndaidh gu Pearsanachadh AI: Na tha Ionnsaighean Slabhraidh Solarachaidh an Iuchair a’ nochdadh
Chan e cùisean air an oir a th’ anns na h-iomairtean gu h-àrd, is iadsan an loidhne-bhunait a-nis. Tha stoirmean tuiltean dreachan, leigeil às pearsanachadh co-òrdanaichte, agus innealan coltach ri AI a’ bualadh air sgiobaidhean fìor ann am fìor… SDLCgach seachdain, gu tric gun duine sam bith anns a’ chearcall eadar foillseachadh agus stàladh.
Xygeni's lorg malware agus sàrd-ùrlar tèarainteachd slabhraidh suas a’ toirt sealladh do bhuidhnean gus eisimeileachdan droch-rùnach a ghlacadh mus cuir iad an gnìomh iad air inneal leasaiche, mus tèid iad a-steach do shiostam togail, no mus ruig iad cinneasachadh. Tha an còmhdach a’ dol thairis air npm, PyPI, OpenVSX, agus nas fhaide air falbh, a’ cumail sùil air pàtrain foillseachaidh amharasach, droch dhìol àite-ainm, typosquatting, agus innleachdan ionnsaigh dùthchasach AI mar a nochdas iad.
Thèid prìomhachas a thoirt do gach lorg gu fèin-ghluasadach a rèir comas-cleachdaidh, ruigsinneachd, agus buaidh gnìomhachais, agus mar sin bidh an sgioba agad a’ cur fòcas air na rudan a dh’ fheumas a bhith air an càradh, chan e fuaim.
Rannsaich gach pasgan agus iomairt droch-rùnach a chaidh a dhearbhadh leis an Sgioba Tèarainteachd Xygeni anns an Geàrr-chunntas Còd Mì-rùnach.
Fuirich tèarainte. Fuirich luath. Fuirich fo smachd le Xygeni.
