Txhua lub lim tiam, peb cov kab ke nrhiav malware luam theej ntau txhiab pob khoom tshiab thiab hloov kho tshiab thoob plaws cov npe pej xeem xws li npm thiab PyPI. Lub lim tiam no tsis muaj qhov tshwj xeeb.
Peb tau lees paub ntau dua 90 pob khoom phem ntawm Lub Rau Hli 26 thiab Lub Xya Hli 3, 2026, thoob plaws npm thiab PyPI, nrog rau ntau qhov kev sib tw txuas ntxiv los ntawm lub lim tiam dhau los thiab cov tshiab tshwm sim.
cov nolimit-agent kev sib tw txuas ntxiv tshaj tawm cov qauv tshiab (1.0.306, 1.0.315, 1.0.316), txuas ntxiv Microsoft 365 device-code phishing framework uas peb tau sau tseg kom ntxaws hauv peb Daim ntawv qhia txog DeviceDoor. cov anthropic-toolkit cluster yog qhov kev sib tw tshiab tseem ceeb, nrog rau 20 versions tau lees paub rau lub Rau Hli 30 ib leeg - ncaj qha tsom mus rau cov pob khoom cuam tshuam nrog Anthropic cov cuab yeej tsim tawm. cursed-modules tsev neeg tau luam tawm ntau dua 15 qhov versions ntawm Lub Xya Hli 1 thiab Lub Xya Hli 2 thoob plaws ob qho tib si standard thiab cov lej version uas tau nthuav dav (999.x), ua raws li phau ntawv qhia txog kev tsis meej pem ntawm kev vam khom. date-fns-lite cluster (5 versions, Lub Xya Hli 2) txuas ntxiv tus qauv ntawm kev ua txuj ua cov pob khoom siv raug cai, siv dav.
Tus qauv kev tsom mus rau AI tooling tau tsim tsa lub lim tiam dhau los nrog ollama-helpers thiab openai-agents-helpers txuas ntxiv mus rau lub sijhawm no nrog ai-explain, ai-sdk-helpers, Thiab @langgraphjs/toolkit, txhua tus tau lees paub ntawm Lub Rau Hli 28 thiab Lub Rau Hli 30. Lub @szc-ft/mcp-szcd-client pob (versions 0.38.0 thiab 0.39.0, lees paub Lub Xya Hli 2) tau qhia txog tus qauv tshiab uas peb tab tom taug qab raws li Kev Txawj Ntse: ib qho cuab yeej decryptor zais rau hauv MCP kev txawj es tsis yog ib qho install hook, tsis pom rau cov scanners uas nres ntawm postinstall. Peb tau tshaj tawm ib qho kev tshuaj xyuas SkillLeak tag nrho ntawm no.
Daim duab thaij txhua lub lim tiam no yog ib feem ntawm peb txoj kev ua haujlwm tas mus li Cov Lus Qhia Txog Cov Code Uas Ua Rau Neeg Phem, qhov twg peb lees paub qhov kev hem thawj tshiab thiab muab kev txawj ntse uas ua tau los pab DevSecOps cov pab pawg tiv thaiv lawv pipelineua ntej muaj kev puas tsuaj. Cia peb piav qhia txog yam peb pom lub lim tiam no thiab vim li cas nws thiaj tseem ceeb.
90+ Pob Khoom. Ib Lub Lim Tiam. Lub Pipeline Yog Lub Hom Phiaj.
Cov ntsiab lus ntawm lub lim tiam no qhia txog kev hloov pauv ntawm kev tsom mus rau tus neeg tawm tsam, tsis yog tsuas yog qhov ntim xwb, tab sis ua ntejcision. Kev ntws tawm ntawm cov version tas mus li, AI tooling clusters, MCP-txheej credential nyiag, thiab kev tawm tsam tsis meej pem ntawm cov chaw monorepo sab hauv. Cov phiaj xwm yog ua haujlwm tsis siv neeg thiab txuas ntxiv mus. Kev luam theej txhua lub lim tiam tsis yog kev tiv thaiv.
Xygeni Cov Lus Ceeb Toom Thaum Ntxov Txog Malware saib xyuas npm, PyPI, thiab lwm yam kev sau npe hauv lub sijhawm tiag tiag, cim qhia txog kev hem thawj thaum lub sijhawm tshaj tawm, ua ntej lawv mus txog qhov tsim, ua ntej tus neeg sawv cev AI teeb tsa lawv tus kheej, thiab ua ntej SkillLeak-style payload muaj lub sijhawm los ua tiav. Thaum anthropic-toolkit luam tawm 20 versions hauv ib hnub lossis cursed-modules dej nyab npm nrog version 999.x thoob plaws ob hnub, kev kuaj pom uas khiav tom qab qhov tseeb twb lig dhau lawm.
Xygeni's Open Source Security lub platform muab rau DevSecOps cov pab pawg neeg qhov kev tshawb pom tiag tiag thiab qhov tseem ceeb uas xav tau kom nyob ua ntej ntawm kev sib koom tes ntawm cov khoom xa tuaj, yog li koj pipelines nyob huv si yam tsis ua rau koj cov pab pawg qeeb.
