Ringkasan Kode Berbahaya Xygeni 76

Setiap mingguSistem deteksi malware kami memindai ribuan paket baru dan yang diperbarui di seluruh registri publik seperti npm dan PyPI. Minggu ini pun tidak terkecuali.

Kami mengkonfirmasi lebih dari 150 paket berbahaya antara tanggal 20 Juni dan 26 Juni 2026, di npm, PyPI, dan (untuk pertama kalinya minggu ini) pasar ekstensi VSCode.

Kampanye yang dominan adalah panrouter, yang membanjiri npm dengan lebih dari 30 versi di seluruh rentang 5.x dan 6.x antara 20 Juni dan 22 Juni, gelombang penerbitan otomatis yang berkelanjutan yang dirancang untuk bertahan lebih lama daripada daftar blokir. trimprompt Kampanye berlanjut dari minggu lalu, dengan menambahkan versi 1.0.5 hingga 1.0.17. atlasora keluarga (tujuh paket diterbitkan secara bersamaan pada 21 Juni) dan apintergrationpost (tujuh versi, 21–22 Juni) mengikuti pola yang sama dalam mengacaukan dependensi terhadap namespace monorepo internal.

Pola paling signifikan minggu ini adalah konsentrasi serangan pada Alat bantu AI. itu ollama-helpers ke openai-agents-helpers Klaster yang digabungkan untuk lebih dari 35 versi dikonfirmasi pada 24-25 Juni, secara langsung menargetkan paket yang digunakan dalam alur kerja pengembangan berbasis agen. monoclaude, ai-sdk-helpers, dan @langgraphjs/toolkit Memperluas pola yang sama. Ketika agen AI menginstal paket berbahaya secara otomatis, tidak ada peninjau manusia antara infeksi dan eksekusi.

Di PyPI, tm-ai (tujuh versi), corvinos (tujuh versi), request-cache-py (tujuh versi), dan neuralbridge-sdk (kampanye multi-minggu yang berlanjut) mendominasi. Di VSCode, orbit-agentic-pair-programming-for-smalltalk Hal ini dikonfirmasi dalam dua versi, sebuah sinyal bahwa penyerang memperluas jangkauan serangan mereka dari registri paket ke pasar ekstensi IDE.

Ringkasan mingguan ini merupakan bagian dari kegiatan kami yang berkelanjutan. Ringkasan Kode BerbahayaDi sinilah kami memvalidasi ancaman baru dan menyediakan intelijen yang dapat ditindaklanjuti untuk membantu tim DevSecOps melindungi ancaman mereka. pipelinesebelum kerusakan terjadi. Mari kita uraikan apa yang kita temukan minggu ini dan mengapa hal itu penting.