Saika isan-kerinandro, ireo rafitra famantarana malware anay dia mijery fonosana vaovao sy nohavaozina an'arivony manerana ny rejisitra ho an'ny daholobe toa ny npm sy PyPI. Nahomby be ity herinandro ity.
Nohamafisinay Fonosana mampidi-doza 198, indrindra amin'ny npm, miaraka amin'ny tranga fanampiny ao amin'ny fanitarana PyPI, OpenVSX, Composer, ary VS Code. Maro no niseho tao anaty vondrona mirindra, miaraka amin'ny famoahana ratsy miverimberina navoaka tamin'ny anarana mitovy na tamin'ny fianakaviana fonosana mifandraika akaiky. Ny tranga niavaka dia ny sensivity fonosana, izay nameno ny npm tamin'ny famoahana dikan-teny mihoatra ny 60 manerana ny andiany 2.5.x. Anisan'izany ny vondrona hafa niavaka ai-sdk-helpers (dikan-teny 8 mikendry ireo mpamorona AI), @antoncallahan/aws-user-helper (Dikan-teny 7 maka tahaka ny fitaovana AWS), @apple-pay-trust sy @google-pay-trust fianakaviana (manahaka ireo môdely fandoavam-bola), @frengki0707/google-cloud-clone (dikan-teny 5 maka tahaka ny Google Cloud), ary cms-storehub, cms-helpgit, ary cms-github (mikendry ny CMS pipelines). Fonosana maro no naka tahaka ireo môdioly fandoavam-bola sy fandoavana, enterprise ary ireo fonosana tranonkala anatiny, mpanjifa fanadihadiana, fototra UI, fitaovana ho an'ny mpamorona rindrambaiko, mpikaroka singa, fonosana misy lohahevitra rahona sy Google, ary ireo môdely hafa izay matetika itokisana amin'ny fizotran'ny fampandrosoana maoderina.
Tsy zavatra tsy ara-dalàna mitokana ireo. Ny niavaka tamin'ity herinandro ity dia ny haben'ny famoahana miverimberina amin'ny fianakaviana fonosana mitovy, ny fampiasana indray ny lamina anarana, ary ny fomba nanafenana ireo fonosana ratsy mba hitovy amin'ny fiankinan-doha ara-dalàna ao anatin'ny fanaterana rindrambaiko tena izy. pipelines.
Ity topimaso isan-kerinandro ity dia anisan'ny Malicious Code Digest mitohy, izay hanamarinanay ireo fandrahonana vaovao sy hanomezana fampahalalana azo ampiharina mba hanampiana ireo ekipa DevSecOps hiaro ny azy ireo. pipelines alohan'ny hitrangan'ny fahasimbana.
Andeha hojerentsika izay hitantsika tamin'ity herinandro ity sy ny antony maha-zava-dehibe izany.
| tontolo iainana | Package | Date |
|---|---|---|
| npm | @cloudplatform-single-spa/fitantanana:99.99.100 | Enga anie 30, 2026 |
| npm | @cloudplatform-single-spa/svp-s3-storage:99.99.100 | Enga anie 30, 2026 |
| npm | @maximvs1538/os-npm:99.0.0 | Enga anie 30, 2026 |
| npm | @fidirana-mora/lalana-fipetrahana:99.9.5 | Enga anie 30, 2026 |
| npm | @fidirana-mora/fisoratana-anarana-ivelany-fop-navigator:99.9.5 | Enga anie 30, 2026 |
| npm | @fidirana-mora/lalana:99.9.5 | Enga anie 30, 2026 |
| npm | @t-in-one/form_product_token:5.7.1 | Enga anie 30, 2026 |
| npm | @capibar.chat/ui-kit:99.5.7 | Enga anie 30, 2026 |
| vscode | xampp-manager:5.1.3 | Enga anie 30, 2026 |
| npm | @chat-template/auth:1.0.0 | Enga anie 31, 2026 |
| npm | json-to-simple-graphql-schema:1.0.0 | Jun 1, 2026 |
| npm | @gs-select/fampiharana-tahiry-mpanjifa:99.0.0 | Jun 1, 2026 |
| npm | nemo-reporter:1.8.2 | Jun 1, 2026 |
| npm | cms-github:4.2.4 | Jun 1, 2026 |
| npm | cms-helpgit:4.2.6 | Jun 1, 2026 |
| npm | cms-helpgit:4.2.8 | Jun 1, 2026 |
| npm | cms-storehub:1.3.4 | Jun 1, 2026 |
| npm | cms-storehub:1.3.5 | Jun 1, 2026 |
| npm | cms-storehub:1.3.6 | Jun 1, 2026 |
| pypi | simtooreal-cli:0.3.0 | Jun 1, 2026 |
| npm | tetikady-toerana-antsinjarany-frontend:1.1.1 | Jun 1, 2026 |
| npm | tetikady-toerana-antsinjarany-frontend:1.1.2 | Jun 1, 2026 |
| npm | conversa-sdk:2.0.2 | Jun 1, 2026 |
| npm | veltrix:9.0.0 | Jun 1, 2026 |
| npm | veltrix:9.0.1 | Jun 1, 2026 |
| npm | jingmeideshishi:1.0.4 | Jun 1, 2026 |
| npm | jingmeideshishi:1.0.5 | Jun 1, 2026 |
| npm | @tse-digital/core:99.0.0 | Jun 1, 2026 |
| npm | @telenor-se/core:99.0.0 | Jun 1, 2026 |
| npm | @ownit/core:99.0.0 | Jun 1, 2026 |
| npm | antontan-taratasy momba ny marary:75.0.0 | Jun 1, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.69 | Jun 1, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.68 | Jun 1, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.82 | Jun 1, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.80 | Jun 1, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.81 | Jun 1, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.83 | Jun 1, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.3 | Jun 1, 2026 |
| npm | @emcd-vue/auth:6.4.9 | Jun 1, 2026 |
| npm | @emcd-vue/b2b-pay-form:5.7.4 | Jun 1, 2026 |
| npm | @ccrm/user-storage-api-axios:5.0.1 | Jun 2, 2026 |
| npm | fahatsapana: 2.5.8 | Jun 2, 2026 |
| npm | fahatsapana: 2.5.12 | Jun 2, 2026 |
| npm | fahatsapana: 2.5.16 | Jun 2, 2026 |
| npm | fahatsapana: 2.5.17 | Jun 2, 2026 |
| npm | fahatsapana: 2.5.18 | Jun 2, 2026 |
| npm | fahatsapana: 2.5.19 | Jun 2, 2026 |
| npm | fahatsapana: 2.5.20 | Jun 2, 2026 |
| npm | fahatsapana: 2.5.21 | Jun 2, 2026 |
| npm | fahatsapana: 2.5.22 | Jun 2, 2026 |
| npm | fahatsapana: 2.5.23 | Jun 2, 2026 |
| npm | fahatsapana: 2.5.24 | Jun 2, 2026 |
| npm | fahatsapana: 2.5.25 | Jun 2, 2026 |
| npm | fahatsapana: 2.5.26 | Jun 2, 2026 |
| npm | fahatsapana: 2.5.27 | Jun 2, 2026 |
| npm | fahatsapana: 2.5.28 | Jun 2, 2026 |
| npm | fahatsapana: 2.5.29 | Jun 2, 2026 |
| npm | fahatsapana: 2.5.30 | Jun 2, 2026 |
| npm | fahatsapana: 2.5.31 | Jun 2, 2026 |
| npm | fahatsapana: 2.5.32 | Jun 2, 2026 |
| npm | fahatsapana: 2.5.41 | Jun 2, 2026 |
| npm | fahatsapana: 2.5.42 | Jun 2, 2026 |
| npm | fahatsapana: 2.5.43 | Jun 2, 2026 |
| npm | fahatsapana: 2.5.44 | Jun 2, 2026 |
| npm | fahatsapana: 2.5.45 | Jun 2, 2026 |
| npm | fahatsapana: 2.5.46 | Jun 2, 2026 |
| npm | meoo-ui-mpanampy:1.0.1 | Jun 2, 2026 |
| npm | @langgraphjs/fitaovana:1.2.10 | Jun 2, 2026 |
| npm | eyevox:9.0.1 | Jun 2, 2026 |
| npm | fahatsapana: 2.5.53 | Jun 3, 2026 |
| npm | fahatsapana: 2.5.54 | Jun 3, 2026 |
| npm | fahatsapana: 2.5.55 | Jun 3, 2026 |
| npm | fahatsapana: 2.5.56 | Jun 3, 2026 |
| npm | fahatsapana: 2.5.57 | Jun 3, 2026 |
| npm | fahatsapana: 2.5.61 | Jun 3, 2026 |
| npm | @sentry-browser-sdk/profiling-node:1.0.1 | Jun 4, 2026 |
| npm | @sentry-browser-sdk/profiling-node:1.0.2 | Jun 4, 2026 |
| npm | @sentry-browser-sdk/profiling-node:1.0.5 | Jun 4, 2026 |
| npm | fundraisingserv:1.0.0 | Jun 4, 2026 |
| npm | fahatsapana: 2.5.67 | Jun 4, 2026 |
| npm | fahatsapana: 2.5.68 | Jun 4, 2026 |
| npm | modely-fifaneraserana-vg:40.0.5 | Jun 4, 2026 |
| npm | internallib_v346:1.0.3 | Jun 4, 2026 |
| npm | internallib_v346:1.0.5 | Jun 4, 2026 |
| npm | internallib_v346:1.0.9 | Jun 4, 2026 |
| npm | ai-sdk-helpers:0.2.1 | Jun 4, 2026 |
| npm | ai-sdk-helpers:0.3.0 | Jun 4, 2026 |
| npm | ai-sdk-helpers:0.3.1 | Jun 4, 2026 |
| npm | ai-sdk-helpers:1.1.0 | Jun 4, 2026 |
| npm | ai-sdk-helpers:1.1.1 | Jun 4, 2026 |
| npm | ai-sdk-helpers:1.3.0 | Jun 4, 2026 |
| npm | ai-sdk-helpers:1.4.0 | Jun 4, 2026 |
| npm | ai-sdk-helpers:1.4.2 | Jun 4, 2026 |
| npm | @achuthvp/postinstall-poc:1.0.3 | Jun 4, 2026 |
| npm | fahatsapana: 2.5.0 | Jun 5, 2026 |
| npm | fahatsapana: 2.5.1 | Jun 5, 2026 |
| npm | fahatsapana: 2.5.2 | Jun 5, 2026 |
| npm | fahatsapana: 2.5.3 | Jun 5, 2026 |
| npm | fahatsapana: 2.5.4 | Jun 5, 2026 |
| npm | fahatsapana: 2.5.5 | Jun 5, 2026 |
| npm | fahatsapana: 2.5.13 | Jun 5, 2026 |
| npm | fahatsapana: 2.5.14 | Jun 5, 2026 |
| npm | fahatsapana: 2.5.15 | Jun 5, 2026 |
| npm | fahatsapana: 2.5.33 | Jun 5, 2026 |
| npm | fahatsapana: 2.5.34 | Jun 5, 2026 |
| npm | fahatsapana: 2.5.35 | Jun 5, 2026 |
| npm | fahatsapana: 2.5.36 | Jun 5, 2026 |
| npm | fahatsapana: 2.5.37 | Jun 5, 2026 |
| npm | fahatsapana: 2.5.38 | Jun 5, 2026 |
| npm | fahatsapana: 2.5.58 | Jun 5, 2026 |
| npm | fahatsapana: 2.5.59 | Jun 5, 2026 |
| npm | fahatsapana: 2.5.60 | Jun 5, 2026 |
| npm | fahatsapana: 2.5.62 | Jun 5, 2026 |
| npm | fahatsapana: 2.5.63 | Jun 5, 2026 |
| npm | fahatsapana: 2.5.64 | Jun 5, 2026 |
| npm | fahatsapana: 2.5.65 | Jun 5, 2026 |
| npm | fahatsapana: 2.5.66 | Jun 5, 2026 |
| npm | fahatsapana: 2.5.69 | Jun 5, 2026 |
Arovy ny fiankinan-doha amin'ny loharano misokatra amin'ny fahalemena sy ny kaody ratsy
Aza avela hahatratra ny anao ireo fonosana ratsy fanahy pipelines. Famantarana mialoha ny malware Xygeni manome ny ekipanao fahitana mivantana ireo fandrahonana tena manan-danja indrindra, ka mahatratra ireo fiankinan-doha manimba alohan'ny hikasikany ny rindrambaikonao.
Araka ny asehon'ny famintinana amin'ity herinandro ity, dia tsy mihena ny habetsahana sy ny fahasarotan'ny fampielezan-kevitra momba ny fonosana manimba. Ny fihoaram-pefy amin'ny dikan-teny voarindra, ny fisandohana ho toy ny môdely fandoavam-bola, ary ny anaran'ny fonosana anatiny dia sasany amin'ireo tetika ampiasain'ireo mpanafika mba tsy ho voafafa. standard fiarovana. Ny fiatrehana ireo fandrahonana ireo dia mitaky mihoatra noho ny fanaraha-maso tsy tapaka, mitaky fanaraha-maso tsy tapaka manerana ny rejisitra rehetra ianteheran'ny ekipanao izany.
Xygeni's Open Source Security Mijery sy manakana ireo fonosana manimba ny vahaolana amin'ny fotoana famoahana azy, manerana ny npm, PyPI, sy ny sisa. Amin'ny alàlan'ny fanomezana laharam-pahamehana ireo fahalemena izay miteraka risika lehibe indrindra amin'ny tena fiainana (sy ny fanatsarana ny lalan'ny fanarenana ho an'ny ekipa DevSecOps anao), ny Xygeni dia manampy anao hitazona ny fanaterana rindrambaiko azo antoka sy azo itokisana nefa tsy mampihena ny fampandrosoana.
