Tongasoa eto amin'ny Fanontana Jona amin'ny Xygeni Malicious Code DigestTamin'ity volana ity, nanamafy mihoatra noho ny Fonosana mampidi-doza 645 manerana ny npm, PyPI, ary (voalohany indrindra) ny tsena fanitarana VSCode.
Voafaritry ny fironana telo mifanindry ny volana Jona: fampielezan-kevitra mitohy amin'ny famenoana dikan-teny natao haharitra kokoa noho ireo lisitra voasakana, fanafainganana haingana ny fanafihana mikendry ny fitaovana AI sy ny fizotran'ny fampandrosoana agentic, ary fanafihana mifandrindra amin'ny fiankinan-doha amin'ny namespaces monorepo anatiny.
Anisan'ireo fanentanana niavaka indrindra voarakitra an-tsoratra tamin'ity volana ity:
- fahatsapana Feno dikan-teny maherin'ny 70 manerana ny andiany 2.5.x ny npm, fampielezan-kevitra fandosirana mitohy izay averina avoaka tsy tapaka mba hialohavana ireo fanesorana.
- A fanentanana roa sosona momba ny typosquat an'i Solana (7–8 Jona) namoaka fonosana 15 nisandoka ho
@solana-labsfitaovana famolavolana tontolo iainana, mikendry mivantana ireo mpamorona Web3 sy DeFi. - houzidawang806 nahavita dika mihoatra ny 25 tao anatin'ny iray andro (13 Jona), niaraka tamin'ny metrikapipeline-d8k2 Navoaka indray tamin'ny dikan-teny 21 teo anelanelan'ny 15–18 Jona.
- The Fisafotofotoana CryptoDAO Ny fampielezan-kevitra (17 Jona) dia namoaka fonosana 11 amin'ny dikan-teny 99.99.99, samy mitondra entana mitovy aorian'ny fametrahana CI/CD famantarana, fahazoan-dàlana amin'ny rahona, ary tsiambaratelon'ny poketra crypto.
- Ny herinandron'ny 20–26 Jona no nahitana ny fikendrena fitaovana AI nifantoka indrindra tamin'ity volana ity: mpanampy ollama (dikan-teny 20), openai-agent-helpers (dikan-teny 23), monoklauda, ai-sdk-mpanampy, ary @langgraphjs/fitaovana, voamarina tao anatin'ny herinandro iray monja, nikendry mivantana ny fampidirana Ollama, OpenAI agents SDK, LangGraph, ary Claude API.
- Roa no voamarina fanitarana VSCode manimba niseho tamin'ity volana ity, izay midika fa miitatra mihoatra ny rejisitry ny fonosana mankany amin'ny tontolon'ny mpamorona rindrambaiko mihitsy ireo mpanafika.
Ny lamina mamaritra ny volana Jona: mikisaka any amin'ny fanitarana IDE, ny fitaovan'ny AI agent, ary ny workflows agentic ny fanafihana izay tsy misy mpandinika olombelona eo anelanelan'ny aretina sy ny famonoana ny fonosana ratsy napetraka ho azy.
Ity fanavaozana isam-bolana ity dia anisan'ny hetsika fikarohana mitohy ataon'ny Xygeni momba ny malware sy ny fandrahonana amin'ny rojo famatsiana. Raha mila fanazavana feno momba ny fonosana ratsy rehetra voamarina tamin'ity volana ity, dia jereo ny Famintinana feno momba ny Kaody Malicious tamin'ny volana Jona sy ny fikarohana mifandraika amin'izany avy amin'ny Ekipa Fiarovana Xygeni.
Herinandro 4: Fonosana maherin'ny 201 no hita
| tontolo iainana | Package | Date |
|---|---|---|
| Jona 20, 2026 | ||
| npm | panrouter:5.0.2 + Dikan-teny 30 manerana ny 5.x–6.x hatramin'ny 22 Jona — fampielezan-kevitra manjaka amin'ny herinandro | Jun 20, 2026 |
| npm | trimprompt:1.0.5 + Dikanteny 4 — tohiny tamin'ny herinandro lasa, mbola miasa | Jun 20, 2026 |
| npm | monoklaude:1.0.1 + Dikanteny 2 — Fisandoka ho an'ny fitaovana Claude API | Jun 20, 2026 |
| vscode | fandaharana-mpiara-miasa-orbit-agent-ho-amin'ny-smalltalk:1.206.0 + dikan-teny 1 — fanitarana VSCode ratsy mikendry ny fampandrosoana agentic | Jun 20, 2026 |
| npm | simplisafe-gatsby:1.0.1 Fisandoka ho anaran'ny sehatra trano marani-tsaina | Jun 20, 2026 |
| Jona 21, 2026 | ||
| npm | atlasora-shared:1.0.0 + Fonosana 6 — fisafotofotoana momba ny fiankinan-doha amin'ny monorepo voarindra: atlasora-api, -client, -sdk, -types, -utils, -config | Jun 21, 2026 |
| npm | apintergrationpost:4.0.2 + Dikan-teny 6 — fitaovana fampidirana fanentanana mikendry ny tsipelina diso niniana natao | Jun 21, 2026 |
| npm | llm-traces-app:1.0.1 Fitaovana fanaraha-maso LLM nokendrena | Jun 21, 2026 |
| pypi | d0rk3r-telemetry:1.0.0 Fonosana telemetria voasarona ao amin'ny PyPI | Jun 21, 2026 |
| Jona 22, 2026 | ||
| pypi | tm-ai:2.91.75 + Dikanteny 7 — fampielezan-kevitra mitohy momba ny dikanteny PyPI | Jun 22, 2026 |
| pypi | fangatahana-cache-py:1.0.4 + 6 dikan-teny — tondraka ny dikan-teny PyPI | Jun 22, 2026 |
| pypi | corvinos:0.17.0 + Dikanteny 6 — Fanentanana fisoratana anarana betsaka PyPI | Jun 22, 2026 |
| Jona 23, 2026 | ||
| npm | web3-token-helper:1.1.1 + Dikanteny 2 — Fikendrena ny fitaovana Web3 token | Jun 23, 2026 |
| npm | monocross:1.0.1 + dikan-teny 1 — vondrona anarana mono-* miaraka amin'ny monoclaude sy monotacos | Jun 23, 2026 |
| Jona 24, 2026 | ||
| npm | ollama-helpers:0.1.0 + Dikanteny 19 — fampielezan-kevitra lehibe indrindra amin'ny fampiasana fitaovana AI amin'ity volana ity, mikendry ny fampiasana AI eo an-toerana ao Ollama | Jun 24, 2026 |
| npm | openai-agents-helpers:0.1.1 + Dikanteny 22 — fampielezan-kevitra voarindra mikendry ny tontolo iainana SDK an'ny masoivoho OpenAI | Jun 24, 2026 |
| Jona 25, 2026 | ||
| npm | ai-sdk-helpers:1.4.3 Fitaovana AI SDK nokendrena miaraka amin'ny @langgraphjs/toolkit:1.2.11 | Jun 25, 2026 |
| npm | fisoratana anarana-embedder:99.99.99-poc3 + hs-locale-management — Fisafotofotoana momba ny fiankinan-doha amin'ny habaka anarana anatiny ao amin'ny HubSpot, manamafy ny fampielezan-kevitra fikarohana mavitrika ny tovana poc | Jun 25, 2026 |
| Jona 26, 2026 | ||
| npm | kitapo-tady-mora:1.0.1 + Dikan-teny 8 anisan'izany ny variant easy-string-kit232 — fisoratana anarana betsaka amin'ny anarana ankapobeny ho an'ny fitaovana | Jun 26, 2026 |
| npm | fonosana-tsy-azo-arovana:1.0.0 + 5 dikan-teny — fonosana voatonona mazava tsara ho toy ny fanafihana ratsy, entana voamarina, mety ho fitsapana na fampielezan-kevitra fihantsiana | Jun 26, 2026 |
| npm | @vpms/rafitra-famolavolana:1.1.2 + dikan-teny 2 — famolavolana ny anaran'ny rafitra ho toy ny fisandohana | Jun 26, 2026 |
Herinandro 3: Fonosana maherin'ny 200 no hita
| tontolo iainana | Package | Date |
|---|---|---|
| Jona 13, 2026 | ||
| npm | houzidawang806:1.0.0 + Dikan-teny 25 manerana ny 1.0.x–1.2.x anisan'izany ireo iray tampo aminy houzidawang807 sy houzidawang808 — fampielezan-kevitra manjaka amin'ny herinandro | Jun 13, 2026 |
| npm | fampisehoana-mpiarahaba-sariaka:1.0.2 + Dikan-teny 4 — fampielezan-kevitra maharitra miseho indray mandritra ny andro maromaro | Jun 13, 2026 |
| npm | tsc-ai:1.2.0 tsc-* cluster: tsc-ai, tsc-mesh, tsc-lotl — Fandikana ny anaran-tsehatra amin'ny fitaovana CI | Jun 13, 2026 |
| pypi | neuralbridge-sdk:4.5.4 + Dikan-teny 6 manerana ny 4.5.x–5.1.x — fanentanana PyPI maharitra andro maromaro | Jun 13, 2026 |
| Jona 15, 2026 | ||
| npm | vidin'ny-token-cron:999.0.0 + Fonosana 6 — Vondrona mampisafotofoto momba ny fiankinan-doha amin'ny fotodrafitrasa DeFi mikendry ny fitaovana cron sy vault anatiny | Jun 15, 2026 |
| Jona 16, 2026 | ||
| npm | bodega-sdk:9.9.9 + Fonosana 8 — DeFi lending sy Cardano ecosystem cluster: flow-lending, surf-lending, janus-*, flowcardano, flowdefi | Jun 16, 2026 |
| npm | metrika-hetsika-q3x7:1.0.0 + Dikanteny 8 — fonosana hex-suffix generika mirakitra anarana mifandraika amin'ny fanaraha-maso betsaka | Jun 16, 2026 |
| npm | nic-datagov:1.0.0 + Fonosana 3 — fisandohana anarana sehatra angon-drakitra an'ny governemanta: ogd-analytics, ogd-platform, dms-backend | Jun 16, 2026 |
| Jona 17, 2026 | ||
| npm | fifanarahana cryptodao:99.99.99 + Fonosana 10 — Fisafotofotoana momba ny fiankinan-doha CryptoDAO: core, sdk, bot, config, utils, deploy, signer, backend, types | Jun 17, 2026 |
| pypi | teambot-ai:1.48.0 Fitaovana AI agent nokendrena tao amin'ny PyPI | Jun 17, 2026 |
| Jona 18, 2026 | ||
| npm | metrikapipeline-d8k2:1.0.0 + Dikan-teny 20 manerana ny 18 Jona — fanentanana fandosirana maharitra mandritra ny iray andro, averina avoaka tsy tapaka mba haharitra kokoa noho ny lisitra voasakana | Jun 18, 2026 |
| npm | scan-only:0.4.5 + dikan-teny 6 — fampielezan-kevitra feno dikan-teny | Jun 18, 2026 |
| npm | loko-utils-dee0:1.0.0 + Fonosana hex-suffix 5 mahazatra: data-utils, string-tools, type-check, fmt-helpers, metrics-probe — fisoratana anarana betsaka voasoratra | Jun 18, 2026 |
| npm | @azure-lab-services/ml-ts:99.0.0 Fisandoka ho anaran'ny habaka anarana Azure ML | Jun 18, 2026 |
| Jona 19, 2026 | ||
| npm | trimprompt:1.0.2 + trimprompt-hub — fitaovana injeniera haingana nokendrena | Jun 19, 2026 |
| npm | claude-cup:0.8.6 Fisandoka ho fitaovana API Claude | Jun 19, 2026 |
| pypi | aiaddin-agent:0.1.0 Fitaovana AI agent nokendrena tao amin'ny PyPI | Jun 19, 2026 |
| npm | web3-crypto-address-utils:0.1.0 Fikendrena amin'ny fampiasana Web3 | Jun 19, 2026 |
Herinandro 2: Fonosana maherin'ny 135 no hita
| tontolo iainana | Package | Date |
|---|---|---|
| Jona 7, 2026 | ||
| npm | @solana-labs/web3.js:1.0.0 + karazany 5 — fampielezan-kevitra momba ny typosquat amin'ny tontolo iainana Solana, andiany voalohany | Jun 7, 2026 |
| npm | @jisan901/teamfocus:1.0.0 + Dikanteny 2 | Jun 7, 2026 |
| npm | @sflyinc-knapsack/shutterfly-react:999.0.0 Fisafotofotoana momba ny fiankinan-doha, dikan-teny mihoa-pampana | Jun 7, 2026 |
| Jona 8, 2026 | ||
| npm | @solana-labs/web3.js:1.98.102 + karazany 9 — fampielezan-kevitra momba ny typosquat amin'ny tontolo iainana Solana, onja faharoa | Jun 8, 2026 |
| pypi | helixagentai:0.1.3 Fitaovana AI agent nokendrena tao amin'ny PyPI | Jun 8, 2026 |
| Jona 9, 2026 | ||
| npm | @nstrlabs/sdk:99.0.0 + Fonosana 7 — fisafotofotoana momba ny fiankinan-doha amin'ny habaka anarana monorepo anatiny | Jun 9, 2026 |
| npm | @klapp-login-platform/native-sdk:99.0.0 + Fonosana 9 — fisandohana sehatra fanamarinana amin'ny alàlan'ny anaran-tsehatra klapp maromaro | Jun 9, 2026 |
| npm | mpanampy-blockchain-0:1.0.0 + Fonosana 7 — vondrona fitaovana crypto/DeFi mikendry ireo mpamorona Web3 | Jun 9, 2026 |
| npm | @card-pci-data/fivarotana:99.0.0 Anaran-toerana nokendrena ho an'ny angon-drakitra momba ny karatra fandoavam-bola | Jun 9, 2026 |
| Jona 10, 2026 | ||
| npm | rafitra-famolavolana-morontsiloza:99.0.0 + dikan-teny 2 — fandikana ny endriky ny rafitra famolavolana ara-bola | Jun 10, 2026 |
| Jona 11, 2026 | ||
| npm | pocteszep:1.0.1 + Navoaka tamin'io andro io ihany ny dikan-teny 5 | Jun 11, 2026 |
| npm | @coze-common/chat-area:99.1.1 Fisandoka anarana amin'ny sehatra chat AI | Jun 11, 2026 |
| pypi | telegrama:1.0.0 + dikan-teny 1 — fisandohana sehatra fandefasana hafatra ao amin'ny PyPI | Jun 11, 2026 |
| Jona 12, 2026 | ||
| npm | ecto-corsair-whisper-6f3b9:1.0.18 + 7 variants ecto-* — vondrona anarana voasarona | Jun 12, 2026 |
| npm | internallib_v984:1.0.3 + internallib_v557 cluster — dikan-teny 13 an'ny mpisandoka tranomboky anatiny | Jun 12, 2026 |
| npm | voyager-web:999.0.0 Fisafotofotoana momba ny fiankinan-doha, dikan-teny mihoa-pampana | Jun 12, 2026 |
| pypi | cdjeez:0.32.0 | Jun 12, 2026 |
Herinandro 1: Fonosana maherin'ny 118 no hita
| tontolo iainana | Package | Date |
|---|---|---|
| Enga anie 30, 2026 | ||
| npm | @cloudplatform-single-spa/fitantanana:99.99.100 Fisafotofotoana momba ny fiankinan-doha, dikan-teny mihoa-pampana | Enga anie 30, 2026 |
| vscode | xampp-manager:5.1.3 Fanitarana VSCode — fisandohana fitaovana mpamorona | Enga anie 30, 2026 |
| Jona 1, 2026 | ||
| npm | @tse-digital/core:99.0.0 Fisafotofotoana momba ny fiankinan-doha — namely ihany koa ny @telenor-se sy @ownit | Jun 1, 2026 |
| npm | cms-storehub:1.3.4 + Dikanteny 2, vondrona anaran-tsehatra CMS | Jun 1, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.69 + Dikan-teny 6, isa dikan-teny nitombo be mikendry ny fahazoan-dàlana AWS | Jun 1, 2026 |
| npm | antontan-taratasy momba ny marary:75.0.0 Kendrena amin'ny anaran-tsehatra ara-pahasalamana | Jun 1, 2026 |
| npm | @emcd-vue/auth:6.4.9 Fisandoka ho anaran'ny sehatra fifanakalozana crypto | Jun 1, 2026 |
| pypi | simtooreal-cli:0.3.0 | Jun 1, 2026 |
| Jona 2, 2026 | ||
| npm | fahatsapana: 2.5.8 + Dikan-teny 70 amin'ny elanelana 2.5.x, 2–5 Jona — fampielezan-kevitra manjaka amin'io vanim-potoana io | Jun 2, 2026 |
| npm | @langgraphjs/fitaovana:1.2.10 Fitaovana LangGraph nokendrena | Jun 2, 2026 |
| Jona 4, 2026 | ||
| npm | @sentry-browser-sdk/profiling-node:1.0.1 + Dikan-teny 2, fisandohana anarana Sentry | Jun 4, 2026 |
| npm | internallib_v346:1.0.3 + Dikanteny 2, mpisandoka ao amin'ny tranomboky anatiny | Jun 4, 2026 |
| npm | ai-sdk-helpers:0.2.1 + Dikan-teny 7, mikendry ny fitaovana AI SDK | Jun 4, 2026 |
Atsaharo ny kaody ratsy alohan'ny hahatongavany any aminao Pipeline
Efa nihoatra lavitra ny teôria ny fandrahonana amin'ny rojo famatsiana rindrambaiko. Ny fanafihana fisafotofotoana momba ny fiankinan-doha, ny halatra fahazoan-dàlana, ny malware mikendry ny AI, ary ny fitaovana mpamorona rindrambaiko voapoizina dia mamely ireo ekipa tena izy. SDLCisan-kerinandro.
Xygeni's malware detection sy sehatra fiarovana amin'ny rojo famatsiana Manome fahafahana ny fikambanana hahita ireo fiankinan-doha ratsy alohan'ny hampiasany azy amin'ny milina mpamorona, hidirana amin'ny rafitra fananganana, na hahatongavana amin'ny famokarana. Miely patrana amin'ny npm, PyPI, VSCode, sy ny sisa ny fandrakofana, manara-maso ireo lamina famoahana mampiahiahy, ny fanararaotana ny namespace, ny typosquatting, ary ny teknika fanafihana AI-native rehefa mipoitra izy ireo.
Ny zavatra hita rehetra dia alamina ho azy araka ny fahafaha-mitrandraka, ny fahafaha-manatratra ary ny fiantraikan'ny orinasa, ka ny ekipanao dia mifantoka amin'izay tena mila amboarina, fa tsy amin'ny tabataba.
Na fonosana open-source mampidi-doza izany, na fitaovana mpamorona rindrambaiko voajirika, na risika kaody novokarin'ny AI, ny Xygeni dia mitazona ny ekipa fiarovana sy ny injeniera ho dingana iray mialoha ny tontolon'ny fandrahonana amin'ny rojo famatsiana.
Mikaroha ireo fonosana sy fampielezan-kevitra manimba rehetra nohamarinin'ny Ekipa Fiarovana Xygeni ao amin'ny Famintinana ny kaody ratsy.
Mitandrema. Mitandrema haingana. Mitandrema amin'ny Xygeni.
