Wëllkomm bei der Juli-Editioun vum Xygeni Malicious Code Digest. Dëse Mount, Eis Sécherheetsfuerschungséquipe huet iwwer 780 béiswëlleg Paketen op npm, PyPI an OpenVSX (de VS Code Extensiounsmaartplaz) bestätegt, déi iwwer fënnef wöchentlech Digesten verfollegt goufen..
De Juli gouf vun dräi konvergéierenden Trends geprägt: dauerhaft, héichvolumeneg Versiounsflutkampagnen, déi entwéckelt goufen, fir méi laang wéi Takedowns ze halen; eng schaarf Eskalatioun vun Attacken, déi KI-Tooling, MCP-Serveren an Agent-Workflows gezielt hunn; a koordinéiert Ofhängegkeets-Duercherneenkampagnen géint béid. enterprise Namespaces a Krypto/DeFi-Ökosystemer.
Zu de bemierkenswäertste Kampagnen, déi dëse Mount dokumentéiert goufen:
bingo-aiop PyPI ass zweemol nei opgedaucht an huet d'Registrierung mat gutt iwwer 150 Versiounen iwwer zwou Bursts (13. Juli an 21. Juli) iwwerflut, wat bestätegt, datt dëst eng lafend Operatioun ass, keng eenzeg.zevairoutergouf déi gréisst Eenzelpackage-Kampagne vum Juli: iwwer 65 Versiounen op npm, déi vum 25. bis den 28. Juli kontinuéierlech publizéiert goufen.gcli-control, de Windows RAT mir hunn am Detail profiléiert déi säi C2 iwwer npoint.io leet, gouf vun der Versioun 0.1.0 op 0.13.0 iwwer dräi separat Wochen eskaléiert.@szc-ft/mcp-szcd-client, de Pak hannert SkillLeak, eisen Artikel iwwer en Umeldungsinformatiounsentschlësseler, deen iwwer eng integréiert MCP-Fäegkeet geliwwert gëtt, gouf den 2. Juli confirméiert.- D'Woch vum 7. Juli huet déi schwéierst Zilgrupp fir KI-Tooling vum Mount bruecht:
mcp-server-pg,anthropic-toolkit,openai-agents-helpers,ollama-helpers, an@langgraphjs/toolkit, déi sech wéi MCP, Anthropic, OpenAI, Ollama a LangGraph imitéieren. - E PayPal-Imitatiounscluster mat 17 Paketen huet den 27. Juli den npm erreecht, all bannent Minutten op der Versioun 28.0.0.
@wagni_bot, ongeféier 60 npm-Pakete, déi sech als Krypto-Portemonnaie-SDKs imitéieren (Ethereum, Solana, Binance a méi), all op engem eenzegen Dag, dem 10. Juli, publizéiert.- Iwwer eng Dose gefälschte VS Code-Extensiounen sinn op OpenVSX opgedaucht, wat bestätegt, datt d'Attackéier iwwer Paketregistere eraus an d'IDE selwer expandéieren.
Dat definéierend Muster vum Juli: Attacken zielen ëmmer méi op KI-Agenten an automatiséiert Tools, déi Paketen installéieren ouni mënschleche Kontrolleur, mat enger Verëffentlechungsgeschwindegkeet, déi gebaut ass, fir manuell Iwwerpréiwung ze iwwertreffen.
Hei ënnendrënner ass eng Zesummefassung vun deem wat mir fonnt hunn. Dir kënnt all Donnéeë vun de fënnef Wochen am Detail op der Index vum béiswëllege Code Digest.
Woch 5: Iwwer 180 Paketen entdeckt
Woch 4: Iwwer 165 Paketen entdeckt
Woch 3: Iwwer 145 Paketen entdeckt
Woch 2: Iwwer 200 Paketen entdeckt
Woch 1: Iwwer 90 Paketen entdeckt
Vu Versiounsstuerm bis zur KI-Imitatioun: Wat d'Attacken an der Supply Chain am Juli verroden
Déi uewe genannte Kampagnen sinn net nëmmen Randfäll, si sinn elo d'Basis. Versiounsiwwerschwemmungen, koordinéiert Imitatiouns-Drops an AI-Tooling-Lookalikes treffen richteg Équipen a Wierklechkeet. SDLCs all Woch, dacks ouni datt e Mënsch tëscht der Verëffentlechung an der Installatioun matmécht.
Xygeni's Malware Detektioun an sUply Chain Sécherheetsplattform gëtt Organisatiounen d'Visibilitéit fir béiswëlleg Ofhängegkeeten z'entdecken, ier se op enger Entwécklermaschinn ausféieren, an e Build-System kommen oder an d'Produktioun kommen. D'Ofdeckung ëmfaasst npm, PyPI, OpenVSX a méi, a kontrolléiert verdächteg Publikatiounsmuster, Namespace-Mëssbrauch, Typosquatting an AI-native Attacktechniken, soubal se optrieden.
All Befunde ginn automatesch no Exploitabilitéit, Erreechbarkeet a Geschäftsimpakt prioritär behandelt, sou datt Äert Team sech op dat konzentréiert, wat tatsächlech muss reparéiert ginn, net op Kaméidi.
Entdeckt all béiswëlleg Paketen a Kampagnen, déi vum Xygeni Security Team validéiert goufen, an der Béiswëlleg Code Digest.
Bleift sécher. Bleift séier. Behält d'Kontroll mat Xygeni.
