Toy ny isan-kerinandro, ny rafitray hamantarana malware dia mijery fonosana vaovao sy nohavaozina an'arivony manerana ny rejisitra ho an'ny daholobe. Nohamafisinay fa nisy karazana fonosana mampidi-doza miisa 35 teo anelanelan'ny 4 sy 9 Oktobra 2026. — 31 ao amin'ny npm, 3 ao amin'ny PyPI ary 1 ao amin'ny Composer — tarihin'ny fonosana folo navoaka tao anatin'ny telo minitra nifanesy, habaka anarana roa misy scope nobeazina tamin'ny dikan-teny efatra avy, ary mbola mitohy ny fampielezan-kevitra fisandohana Baileys.
Folo ao anatin'ny telo minitra
Tamin'ny 4 Oktobra, teo anelanelan'ny 01:00 sy 01:03, fonosana npm folo no voamarina mifanesy, samy voatsindry avokoa 100.0.0: ai-workshop-radio-app, ai-workshop-radio-lambda, ai-workshop-maa15-radio, apl-rive-renderer, brioche-apl-dev-env, figma-to-apl, alexa-cybertron-team-code-review-agent, live-detection-dashboard, okra-cloud-cdk sy niksinnkatalapp - miaraka amin'i eslint-plugin-skywagon-web mahatratra ny mitovy 100.0.0 maraina teo. Ireo anarana ireo no famantarana: fitaovana toa anatiny izay tsy misy antony tokony hisiana amin'ny npm ampahibemaso. Fametahana azy ireo amin'ny 100.0.0 Tsy fiezahana hiseho ho ara-dalàna izany. Fiezahana hipetraka ambonin'izay dikan-teny rehetra atolotry ny fonosana anatiny izany, ka ny fananganana tsy voalamina tsara no maka ny kopian'ny mpanafika aloha.
Anarana voasokajy, Dikan-teny mivelatra
Nandray izany hevitra izany tamim-paharetana bebe kokoa ireo sehatra anarana roa misy scope. @inpeek/odata sy @inpeek/odata-angular samy natosika niampita 99.99.99, 99.99.100, 99.99.101 sy 99.99.102 tamin'ny 5 Oktobra — dikan-teny valo nandrakotra ireo roa ireo. Tamin'ny 9 Oktobra, @galicia-toolkit/tag-manager sy @galicia-toolkit/spa-build-config tonga tao 999.0.5 sy 999.0.6Ireo anarana voasokajy izay toy ny fitaovana manokana an'ny orinasa, voapetaka amin'ny dikan-teny tsy mbola tratrarina mihitsy, dia fisafotofotoana momba ny fiankinan-doha izay mikendry ny mpamaha olana fa tsy ny mpamorona rindrambaiko.
Typosquats, PoCs ary Fanentanana Miverina
Nameno ireo sisiny mahazatra ny herinandro sisa. cloud-baileys nalefa 1.1.42, ny kapoka farany amin'ny fampielezan-kevitra fisandohana Baileys izay narahintsika hatramin'ny volana Aogositra — famintinana farany izany 1.1.41. @tunstock/remact-dom saika tsy ho tanteraka mihitsy react-dom, ilay karazana typosquat litera iray izay tsy maintsy mivelona amin'ny fijerena lockfile reraka fotsiny. @rutxploit-sec/waves-button-poc nandefa dikan-teny "PoC" telo mifanesy, voxeval nohamafisina tamin'ny famoahana teboka PyPI telo, ary slimfit/formbase no hany Mpanoratra hira tafiditra tao anatin'ny herinandro.
Ity topimaso isan-kerinandro ity dia anisan'ny hetsika mitohy ataonay Famintinana ny kaody ratsy, izay hanamarinanay ireo fandrahonana vaovao mba hanampiana ireo ekipa DevSecOps hiaro ny azy ireo pipelines alohan'ny hitrangan'ny fahasimbana.
Ny Lisitra Feno: Dikan-teny 35 Voamarina fa Misy Ratsy ao Amin'ny Fonosana
Izay lazain'ity herinandro ity amintsika
Ny endrika amin'ity herinandro ity dia ny hafainganam-pandeha sy ny fisolokiana. Fonosana folo amin'ny 100.0.0 ao anatin'ny varavarankely telo minitra dia tsy folo decisions; script iray ihany io. Tsy dia zava-dehibe loatra ny payload noho ny toerana misy azy: anarana izay toa tokony ho ao amin'ny rejisitra manokana anao, mitondra laharan'ny version avo lenta mba handresena amin'ny fifaninanana famahana olana. Maro amin'ireo anarana ireo no miantehitra amin'ny onjan'ny AI sy ny fitaovana agent ankehitriny - agent famerenana kaody, atrikasa AI, mpanova figma-to-APL - satria eo no haingana indrindra ny ekipa manamboatra fonosana anatiny, ary haingana no misy ny fisafotofotoana.
Tao anatin'ny fipoahana, nitazona ny gadonany ireo fampielezan-kevitra miadana. Mbola mamoaka lahatsoratra i Baileys, ankehitriny ao amin'ny cloud-baileys 1.1.42Mbola ampiakarina amin'ny endrika efatra indray mandeha ny habaka anarana voasokajy, manomboka amin'ny @inpeek ny @galicia-toolkit. A react-dom Mbola mila fametrahana tsy mitandrina indray mandeha monja ny "loo-alike". Tsy nisy tamin'ireo anarana ireo nanana sonia rehefa tonga — vaovao izy ireo, izay tena misy ny famantarana mivantana ny varavarankely mba hanakatonana azy.
Fampitandremana mialoha momba ny rindrambaiko ratsy Xygeni Manara-maso ny npm, PyPI, Maven, Composer, OpenVSX ary ireo rejisitra hafa amin'ny fotoana tena izy, manamarika ireo fandrahonana amin'ny famoahana azy — alohan'ny hahatongavany amin'ny fananganana, ary alohan'ny hametrahan'ny mpiasan'ny AI azy ireo ho azy. Rehefa tonga ao anatin'ny telo minitra ny fonosana folo, ny fahitana izay miandry sonia dia tsy tara andro maromaro; tara amin'ny fanafihana manontolo izany. An'i Xygeni Open Source Security Manampy ny laharam-pahamehana ilain'ny ekipa DevSecOps mba handraisana andraikitra amin'ireo zava-dehibe aloha ny sehatra.
