Tongasoa eto amin'ny fanontana farany indrindra amin'ny Famintinana ny Kaody Maloto Xygeni (Fanontana Isam-bolana)Indray mandeha indray, nandinika ny telemetria fonosana tena izy manerana ny rejisitra ho an'ny daholobe ny ekipanay fiarovana mba hamantarana izay matetika tsy raharahian'ny scanner nentim-paharazana: kaody ratsy natao hifangaro amin'ny fizotran'ny asa mpamorona azo itokisana.
Nandritra ny herinandro vitsivitsy lasa izay, dia nanamafy izahay fonosana mampidi-doza mihoatra ny 260, indrindra manerana npm, miaraka amin'ny tranga fanampiny izay misy fiantraikany amin'ny PyPI, VS Code, OpenVSX, ary ComposerNa izany aza, tsy ny habetsahan'ny entana ihany no nibahan-toerana tamin'ity volana ity.
Nanao ny fikarohana nataonay ny ekipanay fanadihadiana lalina momba ireo fandrahonana misy fiantraikany lehibe, Ao anatin'izany ny:
Onja malware miverimberina miorina manodidina fitaovana anatiny sandoka, Fonosana misy lohahevitra AI, môdioly fandoavam-bola sy fandoavana, mpanjifa fanadihadiana, singa eo anoloana, fitaovana ho an'ny mpamorona, Kubernetes sy fitaovana rahona, VS Code sy fanitarana OpenVSX, ary ireo dika miverimberina ao anatin'ny fianakaviana fonosana mitovy.
Fanararaotana ataon'ireo vondrona famoahana ratsy voarindra lamina anarana mitovy amin'ny marika azo itokisana, enterprise-anarana fonosana mifanatrika, Fototra UI, SDK web, mpikaroka singa, ary habaka anarana anatiny natao hifangaro amin'ny fanaterana rindrambaiko tena izy pipelines.
Tsy tsotra ireo andrana fanitsiana disoNandray anjara izy ireo lamina fanararaotana fahazoan-dàlana, fanodinkodinana amin'ny rojo famatsiana, fanararaotana miverimberina ny anaran-tsehatra, ary onjam-pamoahana ratsy natao mba hisy fiantraikany amin'ny tena izy CI/CD pipelines sy tontolo iainana famokarana.
Ankoatra ireo fanadihadiana ireo, dia mbola naneho ihany ireo onja vao haingana famoahana entin'ny automatique, fisondrotry ny vidim-piainana mahery vaika, lamina fakan-tahaka fitaovana anatiny, ary fanangonana fonosana amin'ny anarana mifandraika, miaraka amin'ireo tetika mahazatra toy ny typosquatting, fisafotofotoana momba ny fiankinan-doha, ary data exfiltrationMitovy hatrany ny tanjona: mandingana ny heuristika momba ny fitokisana ary manimba mangina ny rafitra mpamorona alohan'ny hahitana azy.
Ity fanavaozana isam-bolana ity dia anisan'ny fanavaozana mitohy ataonay tatitra momba ny malware, izay avoakanay zavatra hita voamarina, manamafy fandrahonana mipoitra, ary manome intelligence azo atao manampy Ekipa DevSecOps mijanona ho mialoha ny risika amin'ny rojo famatsiana.
Raha mila fanazavana feno momba ny fonosana ratsy rehetra nodinihina tamin'ity volana ity, dia jereo ny antsipiriany feno Famintinana ny kaody ratsy.
Herinandro 4: Fonosana maherin'ny 100 no hita
| tontolo iainana | Package | Date |
|---|---|---|
| npm | pa-marika:99.1.10 | Apr 27, 2026 |
| pypi | moonbit-locale-compat:0.2.3 | Apr 27, 2026 |
| npm | @alfa.life.mapp/app.web:99.0.13 | Apr 27, 2026 |
| npm | @sbt_gitverse/analytics-client:99.0.1 | Apr 27, 2026 |
| npm | @frengki0707/google-cloud-clone:1.33.1 | Apr 27, 2026 |
| npm | @alfa.life.mapp/app.web:99.0.14 | Apr 27, 2026 |
| npm | @tochka-ui/fondation:99.0.2 | Apr 27, 2026 |
| openvsx | arcane-spark/ubel:0.1.0 | Apr 28, 2026 |
| npm | @2011-08-19/n:99.9.9 | Apr 28, 2026 |
| npm | @frengki0707/google-cloud-clone:1.38.0 | Apr 27, 2026 |
Herinandro 3: Fonosana maherin'ny 45 no hita
| tontolo iainana | Package | Date |
|---|---|---|
| npm | sn3akysnak3-test:1.1.1 | Apr 17, 2026 |
| npm | node-red-contrib-yolo-object-detection:9.1.11 | Apr 17, 2026 |
| npm | node-red-contrib-yolo-object-detection:9.1.12 | Apr 17, 2026 |
| vscode | ptah-coding-orchestra:0.2.18 | Apr 17, 2026 |
| pypi | deathstar-ai:0.19.9 | Apr 17, 2026 |
| npm | wazir-xlocaletstnpm:9.9.2 | Apr 20, 2026 |
| pypi | anarana fonosana tsy misy fangarony:0.1.12 | Apr 20, 2026 |
| npm | pocbitbarrontest:1.0.0 | Apr 20, 2026 |
| npm | ac-sasskit-anatiny:100.0.12 | Apr 21, 2026 |
| npm | sy-editor-v3:8.0.0 | Apr 19, 2026 |
Herinandro 2: Fonosana maherin'ny 50 no hita
| tontolo iainana | Package | Date |
|---|---|---|
| npm | admin0911:1.0.23 | Apr 14, 2026 |
| npm | admin0911:1.0.47 | Apr 14, 2026 |
| npm | admin0911:1.0.59 | Apr 14, 2026 |
| npm | @searchos/bot-proxy:0.1.4 | Apr 10, 2026 |
| npm | baidu-ti:1.0.0 | Apr 10, 2026 |
| openvsx | rajdeepchandra/spectrum-design-tokens-for-vscode:0.0.1 | Apr 11, 2026 |
| openvsx | rajdeepchandra/spectrum-design-tokens-for-vscode:0.0.3 | Apr 11, 2026 |
| openvsx | rajdeepchandra/spectrum-design-tokens-for-vscode:0.0.4 | Apr 11, 2026 |
| npm | @genoma-ui/singa:99.99.2 | Apr 11, 2026 |
| npm | paysafe-payments-sdk-common:99.0.0 | Apr 13, 2026 |
Herinandro 1: Fonosana mihoatra ny 45 no hita
| tontolo iainana | Package | Date |
|---|---|---|
| npm | strapi-plugin-finseven:3.6.8 | Apr 08, 2026 |
| npm | romi-bot:0.1.6 | Apr 03, 2026 |
| npm | romi-bot:0.1.5 | Apr 03, 2026 |
| npm | fandikan-teny iray:99.0.0 | Apr 03, 2026 |
| npm | okx-data:9999.1.0 | Apr 03, 2026 |
| npm | okxglobal:9999.1.0 | Apr 03, 2026 |
| npm | mpizara-tsy-mpizara-mpanampy:1.0.1 | Apr 03, 2026 |
| npm | mpizara-tsy-mpizara-mpanampy:1.0.5 | Apr 03, 2026 |
| npm | mpizara-tsy-mpizara-mpanampy:1.0.6 | Apr 03, 2026 |
| npm | coviu-client:9.9.9 | Apr 04, 2026 |
Arovy ny fiankinan-doha amin'ny loharano misokatra amin'ny fahalemena sy ny kaody ratsy
Tsy risika ara-teoria fotsiny intsony ny malware, fa efa miafina ao anaty fonosana ho an'ny daholobe. Miaraka amin'ny Fahitana Malware Voalohany nataon'i Xygeni, azonao atao ny mampihena ny mety hisian'ny loza amin'ny alàlan'ny fisamborana ireo fandrahonana raha vao avoaka izy ireo, alohan'ny hahatongavany aminao pipeline.
Manara-maso tsy tapaka ireo rejisitra ho an'ny daholobe toa ny npm sy PyPI ny motera fitiliana sy fanomezana laharam-pahamehana ataonay. Voasakana, asiana marika ary laharana araka ny fiantraikany ireo fonosana ratsy, mba hahafantaranao tsara izay mila amboarina sy ny fotoana hanaovana izany. Na diso tsipelina izany, na fisafotofotoana momba ny fiankinan-doha, na mpangalatra fahazoan-dalana, dia manampy ny ekipanao hijanona ho lohalaharana izahay.
Raha te hahita tsara ny zavatra hita isan-kerinandro sy isam-bolana ianao dia jereo ny pejy feno Famintinana ny kaody ratsy.
Mitandrema. Mitandrema haingana. Mitandrema amin'ny Xygeni.
