Gach seachdain, bidh na siostaman lorg malware againn a’ sganadh mìltean de phasganan ùra is ùraichte thar chlàran poblach leithid npm agus PyPI. Cha robh an t-seachdain seo na eisgeachd.
Dhearbh sinn còrr is 200 pasgan droch-rùnach eadar 12 Ògmhios agus 19 Ògmhios, 2026, sa mhòr-chuid thar npm, le cùisean a bharrachd ann am PyPI. Nochd grunn ann an cruinneachaidhean co-òrdanaichte, fiosan droch-rùnach a chaidh fhoillseachadh fo na h-ainmean ceudna no thar theaghlaichean pasgan dlùth-cheangailte.
B’ e a’ chùis a b’ fheàrr an t-seachdain seo sensivity, a thug npm làn le còrr is 70 brathan dreachdaichte thar raon 2.5.x, air an dearbhadh thar grunn làithean. Am measg chruinneachaidhean ainmeil eile bha tonn de @solana-labs typosquats ag amas air eag-shiostam Solana (web3.js, web3-js, etherjs, spl-toke, ancor, web3js — thar dà iomairt foillseachaidh eadar-dhealaichte air 7 Ògmhios agus 8 Ògmhios), an @nstrlabs teaghlach (sdk, ixel, utils, shared-components, api-client, auth — ionnsaigh troimh-chèile eisimeileachd an aghaidh àite-ainm pacaid a-staigh), an @klapp-login-platform buidheann (native-sdk, oidc, routes — a’ dèanamh aithris air àrd-ùrlar dearbhaidh), internallib_v557 agus internallib_v984 (iomadh dreach de luchd-mealladh leabharlainn a-staigh air an doilleireachadh), pocteszep (6 dreachan air fhoillseachadh air 11 Ògmhios), agus cruinneachadh de ghoireasan crypto agus Web3 a’ gabhail a-steach blockchain-helper-0, ethereum-kit-1, ethereum-kit-9, crypto-utils-7, wallet-sdk-9, defi-tools-39, swap-sdk-87, agus farming-tools-12. Tha morningstar-design-system nochd am pasgan ann an trì dreachan air 10 Ògmhios, a’ dèanamh atharrais air siostam dealbhaidh ionmhais ainmeil.
Bho 13 Ògmhios air adhart, luathaich an astar. houzidawang806 bha còrr is 25 dreach air fhoillseachadh ann an aon latha leis a’ chruinneachadh fhèin, còmhla ri peathraichean is bràithrean houzidawang807 agus houzidawang808. Tha metrics-pipeline-d8k2 Chaidh am pasgan ath-fhoillseachadh gu leantainneach thar 21 dreach eadar 15 Ògmhios agus 18 Ògmhios - iomairt leantainneach seachnaidh a chaidh a dhealbhadh gus fuireach air thoiseach air liostaichean bacaidh. An friendly-greeter-demo Bha am pasgan a’ nochdadh a-rithist thar diofar dhreachan tron t-seachdain. Nochd oidhirpean ùra mu mhì-chinnt mu eisimeileachd fo xy-shared, axl-ui, loadninja-shared, carousel-controller-mixin, token-prices-cron, hemi-supply-cron, portal-backend, vault-strategies, agus grunn eile — uile le àireamhan tionndaidh àrdaichte anns an raon 999.x. Cruinneachadh ùr de dh’ainmean goireis coitcheann le iar-leasachain heicseagach air thuaiream (color-utils-dee0, data-utils-d703, string-tools-be6c, type-check-816d, fmt-helpers-794b, metrics-probe-*) nochd e air 18–19 Ògmhios, a rèir clàradh mòr-chuid sgriobta. Thàinig crìoch air an t-seachdain le trimprompt, trimprompt-hub, claude-cup, agus web3-crypto-address-utils air a dhearbhadh air 19 Ògmhios. Ann am PyPI, neuralbridge-sdk (còig dreachan thar 4.5.x–5.1.x), deepstrain, teambot-ai, hello-test-s1, agus aiaddin-agent chaidh an dearbhadh tron t-seachdain.
Cha robh iad sin nan ana-cainnt iomallach. Is e na rudan a sheas a-mach an t-seachdain seo an dùmhlachd de dh’ionnsaighean troimh-chèile eisimeileachd an aghaidh àiteachan-ainm pacaid a-staigh, na h-iomairtean foillseachaidh ioma-latha leantainneach a chaidh a dhealbhadh gus mairsinn nas fhaide na toirt air falbh, an targaideadh leantainneach de innealan Web3 agus DeFi (pàtran a tha air luathachadh gu mòr ann an 2026), agus cleachdadh a tha a’ sìor fhàs de dh’ainmean pacaid coitcheann, coltach ri fuaim a chaidh an innleachadh gus nach tèid an lorg le bhith a’ measgachadh a-steach do chraobhan eisimeileachd àbhaisteach.
Tha an geàrr-chunntas seachdaineil seo mar phàirt den geàrr-chunntas còd droch-rùnach againn, far am bi sinn a’ dearbhadh bagairtean ùra agus a’ toirt seachad fiosrachadh obrachail gus sgiobaidhean DevSecOps a chuideachadh gus an cuid… pipelinemus tachair milleadh. Leig dhuinn briseadh sìos na lorg sinn an t-seachdain seo agus carson a tha e cudromach.
Na leig le iomairtean co-òrdanaichte ruighinn ort Pipelines
Cha robh geàrr-chunntas na seachdain seo mu aon chunnart; bha e mu sgèile. Còrr is 200 pasgan dearbhte, tuiltean dreach leantainneach thar grunn làithean, agus iomairtean clàraidh mòr sgriobta a’ ruith nas luaithe na as urrainn do lèirmheasan làimhe a leantainn. Chan eil na luchd-ionnsaigh a’ feitheamh riut gus an glac thu suas.
Lorgaidh Tràth Malware Xygeni a’ cumail sùil leantainneach air npm, PyPI, agus clàran eile, a’ comharrachadh bhagairtean aig àm an fhoillseachaidh, chan ann às deidh dhaibh tighinn air tìr ann an togail. Nuair a bhios iomairt a’ foillseachadh 21 dreach den aon phacaid droch-rùnach thar ceithir latha, chan eil sganadh seachdaineil a’ glacadh dad ann an tìm.
Xygeni's Open Source Security bheir am fuasgladh do na sgiobaidhean DevSecOps agad an sealladh agus am prìomhachas fìor-ùine a dh’ fheumas iad gus fuireach air thoiseach air an t-seòrsa cuideam co-òrdanaichte seo, agus mar sin pipelines fuirich glan gun a bhith a’ cur bacadh air na sgiobaidhean agad.
