қош келдіңіз Xygeni зиянды код дайджестінің маусым айындағы басылымыОсы айда біздің қауіпсіздік саласындағы зерттеу тобымыз ...-тан астам нәрсені растады. 645 зиянды пакет npm, PyPI және (алғаш рет) VSCode кеңейтім нарығында.
Маусым айы үш конвергенциялық үрдіспен анықталды: блок тізімдерінен асып түсуге арналған нұсқаларды көбейтудің тұрақты науқандары, жасанды интеллект құралдары мен агенттік әзірлеу жұмыс процестеріне бағытталған шабуылдардың күрт үдеуі және ішкі монорепо атау кеңістіктеріне қарсы үйлестірілген тәуелділікті шатастыру шабуылдары.
Осы айда құжатталған ең көрнекті науқандардың ішінде:
- сезімталдық npm нұсқасы 2.5.x диапазонында 70-тен астам нұсқасымен толтырылды, бұл жойылудан сақтану үшін үздіксіз қайта жарияланып отыратын үздіксіз жалтару науқаны.
- A екі толқынды Солана typosquat науқаны (7–8 маусым) 15 пакетті басқа біреудің атынан жариялады
@solana-labsэкожүйелік құралдар, Web3 және DeFi әзірлеушілеріне тікелей бағытталған. - houzidawang806 бір күнде (13 маусым) 25-тен астам нұсқаны құрады, оған қосылды көрсеткіштер-pipeline-d8k2 15-18 маусым аралығында 21 нұсқада қайта жарияланды.
- The CryptoDAO шатасуы кампания (17 маусым) 99.99.99 нұсқасында 11 пакет жариялады, олардың әрқайсысында орнатудан кейінгі жүктеме бірдей болды. CI/CD токендер, бұлттық тіркелгі деректері және крипто әмиян құпиялары.
- 20-26 маусым аралығындағы апта айдың ең шоғырланған жасанды интеллект құралдарын нысанаға алуын көрсетті: оллама көмекшілері (20 нұсқа), openai-agents-helpers (23 нұсқа), моноклав, ai-sdk-көмекшілері, және @langgraphjs/құрал жинағы, барлығы бір аптада расталды, Ollama, OpenAI агенттерінің SDK, LangGraph және Claude API интеграцияларына тікелей бағытталған.
- Екі расталды зиянды VSCode кеңейтімдері осы айда пайда болды, бұл шабуылдаушылар пакет тізілімдерінен тыс әзірлеуші ортасына да кеңейіп жатқанын білдіреді.
Маусым айының негізгі үлгісі: шабуылдар IDE кеңейтімдеріне, жасанды интеллект агентінің құралдарына және агенттік жұмыс процестеріне ауысуда, мұнда зиянды пакет автоматты түрде орнатылған кезде жұқтыру мен орындау арасында адам шолушысы болмайды.
Бұл ай сайынғы жаңарту Xygeni компаниясының зиянды бағдарламалар мен жеткізу тізбегіне қауіп төндіретін қауіптерді зерттеу бастамасының бөлігі болып табылады. Осы айда расталған әрбір зиянды пакет бойынша толық ақпарат алу үшін маусым айындағы зиянды код дайджестінің толық нұсқасын және Xygeni қауіпсіздік тобының тиісті зерттеулерін қараңыз.
4-апта: 201-тан астам пакет табылды
| экожүйе | пакет | дата |
|---|---|---|
| Маусым 20, 2026 | ||
| npm | панроутер: 5.0.2 5.x–6.x нұсқаларындағы + 30 нұсқасы 22 маусымға дейін — аптаның басты науқаны | Jun 20, 2026 |
| npm | trimprompt:1.0.5 + 4 нұсқа — алдыңғы аптаның жалғасы, әлі де белсенді | Jun 20, 2026 |
| npm | моноклауд: 1.0.1 + 2 нұсқа — Claude API құралдарының импровизациясы | Jun 20, 2026 |
| vscode | шағын әңгімеге арналған орбиталық-агенттік-жұп-бағдарламалау: 1.206.0 + 1 нұсқасы — агенттік әзірлеуге бағытталған зиянды VSCode кеңейтімі | Jun 20, 2026 |
| npm | simplisafe-gatsby:1.0.1 Ақылды үй платформасының атау кеңістігін имитациялау | Jun 20, 2026 |
| Маусым 21, 2026 | ||
| npm | atlasora-ортақ:1.0.0 + 6 пакет — үйлестірілген монорепо тәуелділігінің шатасуы: atlasora-api, -client, -sdk, -types, -utils, -config | Jun 21, 2026 |
| npm | apintergrationpost:4.0.2 + 6 нұсқа — интеграция құралдарына бағытталған әдейі қате емле науқаны | Jun 21, 2026 |
| npm | llm-іздері-қолданбасы:1.0.1 LLM бақылау құралдарының мақсаттылығы | Jun 21, 2026 |
| pypi | d0rk3r-телеметрия:1.0.0 PyPI ішіндегі телеметрия пакеті түсініксіз | Jun 21, 2026 |
| Маусым 22, 2026 | ||
| pypi | tm-ai:2.91.75 + 7 нұсқа — PyPI нұсқасын үздіксіз су басуға арналған науқан | Jun 22, 2026 |
| pypi | сұраныс-кэш-py:1.0.4 + 6 нұсқа — PyPI нұсқасының су басуы | Jun 22, 2026 |
| pypi | corvinos:0.17.0 + 6 нұсқа — PyPI жаппай тіркеу науқаны | Jun 22, 2026 |
| Маусым 23, 2026 | ||
| npm | web3-токен-көмекшісі: 1.1.1 + 2 нұсқа — Web3 токен утилитасын мақсатты пайдалану | Jun 23, 2026 |
| npm | монокросс: 1.0.1 + 1 нұсқасы — моноклод және монотакоспен қатар моно-* атау кластері | Jun 23, 2026 |
| Маусым 24, 2026 | ||
| npm | ollama-helpers:0.1.0 + 19 нұсқа — Ollama жергілікті AI жұмыс уақытына бағытталған айдың ең ірі AI құралдарын пайдалану науқаны | Jun 24, 2026 |
| npm | openai-agents-helpers:0.1.1 + 22 нұсқа — OpenAI агенттерінің SDK экожүйесіне бағытталған үйлестірілген науқан | Jun 24, 2026 |
| Маусым 25, 2026 | ||
| npm | ai-sdk-көмекшілері: 1.4.3 @langgraphjs/toolkit:1.2.11-мен қатар бағытталған AI SDK құралдары | Jun 25, 2026 |
| npm | тіркелу-енгізуші: 99.99.99-poc3 + hs-locale-management — HubSpot ішкі атау кеңістігіне тәуелділіктің шатасуы, poc жұрнағы белсенді зерттеу науқанын растайды | Jun 25, 2026 |
| Маусым 26, 2026 | ||
| npm | оңай жол жинағы: 1.0.1 easy-string-kit232 нұсқасын қоса алғанда, + 8 нұсқа — жалпы утилита атауымен жаппай тіркеу | Jun 26, 2026 |
| npm | қауіпті-зиянды-пакет: 1.0.0 + 5 нұсқа — зиянды деп нақты аталған пакет, расталған пайдалы жүктеме, ықтимал сынақ немесе арандату науқаны | Jun 26, 2026 |
| npm | @vpms/design-system:1.1.2 + 2 нұсқа — жобалау жүйесінің атау кеңістігін имитациялау | Jun 26, 2026 |
3-апта: 200-тан астам пакет табылды
| экожүйе | пакет | дата |
|---|---|---|
| Маусым 13, 2026 | ||
| npm | houzidawang806:1.0.0 1.0.x–1.2.x нұсқаларында + 25 нұсқа, соның ішінде houzidawang807 және houzidawang808 туыстары — аптаның ең үздік науқаны | Jun 13, 2026 |
| npm | достық-сәлемдесу-демо: 1.0.2 + 4 нұсқа — бірнеше күн бойы тұрақты науқан қайта пайда болады | Jun 13, 2026 |
| npm | tsc-ai:1.2.0 tsc-* кластері: tsc-ai, tsc-mesh, tsc-lotl — CI құралдарындағы атау кеңістігінің имитациясы | Jun 13, 2026 |
| pypi | neuralbridge-sdk:4.5.4 4.5.x–5.1.x нұсқаларында + 6 нұсқа — көп күндік PyPI науқаны | Jun 13, 2026 |
| Маусым 15, 2026 | ||
| npm | токен-бағалары-cron:999.0.0 + 6 пакет — DeFi инфрақұрылымына тәуелділіктің шатасуы ішкі cron және сейф құралдарына бағытталған кластер | Jun 15, 2026 |
| Маусым 16, 2026 | ||
| npm | bodega-sdk:9.9.9 + 8 пакет — DeFi несиелендіру және Cardano экожүйесінің кластері: ағынды несиелендіру, серфинг-несие беру, janus-*, flowcardano, flowdefi | Jun 16, 2026 |
| npm | оқиға-метрикалары-q3x7:1.0.0 + 8 нұсқа — жаппай мониторинг тақырыбындағы атауларды тіркейтін жалпы hex-suffix пакеті | Jun 16, 2026 |
| npm | nic-datagov:1.0.0 + 3 пакет — үкіметтік деректер платформасының атау кеңістігін имитациялау: ogd-analytics, ogd-platform, dms-backend | Jun 16, 2026 |
| Маусым 17, 2026 | ||
| npm | криптодао-келісімшарттар: 99.99.99 + 10 пакет — CryptoDAO тәуелділігінің шатасуы: негізгі, sdk, бот, конфигурация, утилиталар, орналастыру, қол қоюшы, сервер, түрлері | Jun 17, 2026 |
| pypi | teambot-ai:1.48.0 PyPI-де мақсатты жасанды интеллект агентінің құралдары | Jun 17, 2026 |
| Маусым 18, 2026 | ||
| npm | көрсеткіштер-pipeline-d8k2:1.0.0 18 маусымда + 20 нұсқасы — бір күндік жалтару науқаны жалғасып, блок тізімдерінен асып түсу үшін үздіксіз қайта жарияланып отырды | Jun 18, 2026 |
| npm | тек сканерлеу үшін: 0.4.5 + 6 нұсқа — нұсқаларды су басу науқаны | Jun 18, 2026 |
| npm | түс-утилиталары-dee0:1.0.0 + 5 жалпы hex-suffix пакеттері: data-utils, string-tools, type-check, fmt-helpers, metrics-probe — сценарий бойынша жаппай тіркеу | Jun 18, 2026 |
| npm | @azure-lab-services/ml-ts:99.0.0 Azure ML атау кеңістігінің импровизациясы | Jun 18, 2026 |
| Маусым 19, 2026 | ||
| npm | trimprompt:1.0.2 + trimprompt-hub — мақсатты жедел инженерлік құралдар | Jun 19, 2026 |
| npm | клод-кубок:0.8.6 Claude API құралдарының импровизациясы | Jun 19, 2026 |
| pypi | aiaddin-агент:0.1.0 PyPI-де мақсатты жасанды интеллект агентінің құралдары | Jun 19, 2026 |
| npm | web3-крипто-мекенжай-утилиттері:0.1.0 Web3 утилитасының нысанаға алуы | Jun 19, 2026 |
2-апта: 135-тан астам пакет табылды
| экожүйе | пакет | дата |
|---|---|---|
| Маусым 7, 2026 | ||
| npm | @solana-labs/web3.js:1.0.0 + 5 нұсқа — Solana экожүйесінің typosquat науқаны, бірінші толқын | Jun 7, 2026 |
| npm | @jisan901/teamfocus:1.0.0 + 2 нұсқа | Jun 7, 2026 |
| npm | @sflyinc-knapsack/shutterfly-react:999.0.0 Тәуелділіктің шатасуы, асыра сілтелген нұсқасы | Jun 7, 2026 |
| Маусым 8, 2026 | ||
| npm | @solana-labs/web3.js:1.98.102 + 9 нұсқа — Solana экожүйесінің typosquat науқаны, екінші толқын | Jun 8, 2026 |
| pypi | спиральды агенттер:0.1.3 PyPI-де мақсатты жасанды интеллект агентінің құралдары | Jun 8, 2026 |
| Маусым 9, 2026 | ||
| npm | @nstrlabs/sdk:99.0.0 + 7 пакет — ішкі монорепо атау кеңістігіне тәуелділіктің шатасуы | Jun 9, 2026 |
| npm | @klapp-login-платформа/туған-SDK:99.0.0 + 9 пакет — бірнеше klapp атау кеңістіктерінде аутентификация платформасының еліктеуі | Jun 9, 2026 |
| npm | блокчейн-көмекші-0:1.0.0 + 7 пакет — Web3 әзірлеушілеріне бағытталған крипто/DeFi утилиталарының кластері | Jun 9, 2026 |
| npm | @card-pci-data/store:99.0.0 Төлем картасы деректерінің мақсатты атауы кеңістігі | Jun 9, 2026 |
| Маусым 10, 2026 | ||
| npm | Morningstar-design-system: 99.0.0 + 2 нұсқа — қаржылық дизайн жүйесінің имитациясы | Jun 10, 2026 |
| Маусым 11, 2026 | ||
| npm | pocteszep:1.0.1 + 5 нұсқасы сол күні жарияланды | Jun 11, 2026 |
| npm | @coze-common/chat-area:99.1.1 Жасанды интеллект чат платформасының атау кеңістігінің импровизациясы | Jun 11, 2026 |
| pypi | telegramlite:1.0.0 + 1 нұсқасы — PyPI-де хабар алмасу платформасының еліктеуі | Jun 11, 2026 |
| Маусым 12, 2026 | ||
| npm | ecto-corsair-whisper-6f3b9:1.0.18 + 7 ecto-* нұсқалары — түсініксіз атаулар жиынтығы | Jun 12, 2026 |
| npm | internallib_v984:1.0.3 + internallib_v557 кластері — ішкі кітапхана алаяқтарының 13 нұсқасы | Jun 12, 2026 |
| npm | voyager-web:999.0.0 Тәуелділіктің шатасуы, асыра сілтелген нұсқасы | Jun 12, 2026 |
| pypi | cdjeez:0.32.0 | Jun 12, 2026 |
1-апта: 118-тан астам пакет табылды
| экожүйе | пакет | дата |
|---|---|---|
| Мамыр 30, 2026 | ||
| npm | @cloudplatform-single-spa/administration: 99.99.100 Тәуелділіктің шатасуы, асыра сілтелген нұсқасы | Мамыр 30, 2026 |
| vscode | xampp-менеджері: 5.1.3 VSCode кеңейтімі — әзірлеуші құралының еліктеуі | Мамыр 30, 2026 |
| Маусым 1, 2026 | ||
| npm | @tse-digital/core:99.0.0 Тәуелділіктің шатасуы — @telenor-se және @ownit те соққыға жығылды | Jun 1, 2026 |
| npm | cms-storehub: 1.3.4 + 2 нұсқа, CMS атау кеңістігі кластері | Jun 1, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.69 + 6 нұсқа, AWS тіркелгі деректеріне бағытталған нұсқа нөмірлері көбейтілген | Jun 1, 2026 |
| npm | пациенттің құжаттары: 75.0.0 Денсаулық сақтау атау кеңістігінің нысанасы | Jun 1, 2026 |
| npm | @emcd-vue/auth:6.4.9 Криптовалюта биржасының атау кеңістігінің импровизациясы | Jun 1, 2026 |
| pypi | simtooreal-cli:0.3.0 | Jun 1, 2026 |
| Маусым 2, 2026 | ||
| npm | сезімталдық: 2.5.8 2.5.x диапазонындағы + 70 нұсқасы, 2-5 маусым — сол кезеңнің басым науқаны | Jun 2, 2026 |
| npm | @langgraphjs/toolkit:1.2.10 LangGraph құралдарының мақсаттылығы | Jun 2, 2026 |
| Маусым 4, 2026 | ||
| npm | @sentry-browser-sdk/профильдеу-түйіні:1.0.1 + 2 нұсқасы, Sentry атау кеңістігінің имитациясы | Jun 4, 2026 |
| npm | internallib_v346:1.0.3 + 2 нұсқа, ішкі кітапхана алаяқы | Jun 4, 2026 |
| npm | ai-sdk-көмекшілері: 0.2.1 + 7 нұсқа, AI SDK құралдарына бағытталған | Jun 4, 2026 |
Зиянды код сізге жеткенге дейін оны тоқтатыңыз Pipeline
Бағдарламалық жасақтама жеткізу тізбегіне төнетін қауіптер теориялық тұрғыдан әлдеқайда артта қалды. Тәуелділік шатасу шабуылдары, тіркелгі деректерін ұрлау, жасанды интеллектке бағытталған зиянды бағдарламалар және уланған әзірлеуші құралдары нақты командаларға нақты уақытта соққы беруде. SDLCапта сайын.
Xygeni's зиянды бағдарламаларды анықтау және жеткізу тізбегінің қауіпсіздік платформасы ұйымдарға зиянды тәуелділіктерді әзірлеуші машинасында орындамас бұрын, құрастыру жүйесіне кірмес бұрын немесе өндіріске жетпес бұрын анықтауға мүмкіндік береді. Қамту npm, PyPI, VSCode және одан тыс жерлерді қамтиды, күдікті жариялау үлгілерін, атау кеңістігін теріс пайдалануды, теру қателерін және жасанды интеллектке негізделген шабуыл әдістерін олар пайда болған кезде бақылайды.
Әрбір жаңалық автоматты түрде пайдалану мүмкіндігі, қолжетімділігі және бизнеске әсері бойынша басымдыққа ие, сондықтан сіздің командаңыз шуға емес, нақты түзетуді қажет ететін нәрсеге назар аударады.
Зиянды ашық бастапқы кодты пакет, бұзылған әзірлеуші құралдары немесе жасанды интеллект жасаған код тәуекелі болсын, Xygeni қауіпсіздік және инженерлік топтарды жеткізу тізбегіндегі қауіп-қатер ландшафтынан бір қадам алда ұстайды.
Xygeni қауіпсіздік тобы тексерген әрбір зиянды пакет пен науқанды зерттеңіз Зиянды код дайджесті.
Қауіпсіз болыңыз. Жылдам болыңыз. Xygeni көмегімен бақылауда болыңыз.
