എല്ലാ ആഴ്ചയും, ഞങ്ങളുടെ മാൽവെയർ കണ്ടെത്തൽ സംവിധാനങ്ങൾ npm, PyPI പോലുള്ള പൊതു രജിസ്ട്രികളിലുടനീളം ആയിരക്കണക്കിന് പുതിയതും അപ്ഡേറ്റ് ചെയ്തതുമായ പാക്കേജുകൾ സ്കാൻ ചെയ്യുന്നു. ഈ ആഴ്ചയും ഒരു അപവാദമായിരുന്നില്ല.
2026 ജൂൺ 20 നും ജൂൺ 26 നും ഇടയിൽ npm, PyPI, (ഈ ആഴ്ച ആദ്യമായി) VSCode എക്സ്റ്റൻഷൻ മാർക്കറ്റ്പ്ലെയ്സ് എന്നിവയിലുടനീളം 150-ലധികം ക്ഷുദ്ര പാക്കേജുകൾ ഞങ്ങൾ സ്ഥിരീകരിച്ചു.
പ്രബലമായ പ്രചാരണം panrouter, ജൂൺ 20 നും ജൂൺ 22 നും ഇടയിൽ 5.x, 6.x ശ്രേണികളിലായി 30-ലധികം പതിപ്പുകൾ npm-ൽ നിറഞ്ഞു, ബ്ലോക്ക്‌ലിസ്റ്റുകളെ മറികടക്കാൻ രൂപകൽപ്പന ചെയ്ത ഒരു സുസ്ഥിരവും യാന്ത്രികവുമായ പ്രസിദ്ധീകരണ തരംഗമാണിത്. trimprompt കഴിഞ്ഞ ആഴ്ച മുതൽ കാമ്പെയ്‌ൻ തുടർന്നു, 1.0.5 മുതൽ 1.0.17 വരെയുള്ള പതിപ്പുകൾ ചേർത്തു. atlasora കുടുംബം (ജൂൺ 21 ന് ഒരേസമയം പ്രസിദ്ധീകരിച്ച ഏഴ് പാക്കേജുകൾ) കൂടാതെ apintergrationpost (ഏഴ് പതിപ്പുകൾ, ജൂൺ 21–22) ആന്തരിക മോണോറെപ്പോ നെയിംസ്‌പെയ്‌സുകൾക്കെതിരായ അതേ ആശ്രിതത്വ ആശയക്കുഴപ്പ പ്ലേബുക്ക് പിന്തുടർന്നു.
ഈ ആഴ്ചയിലെ ഏറ്റവും പ്രധാനപ്പെട്ട രീതി ആക്രമണങ്ങളുടെ കേന്ദ്രീകരണമായിരുന്നു AI ടൂളിംഗ്. ദി ollama-helpers ഒപ്പം openai-agents-helpers ഏജന്റ് ഡെവലപ്‌മെന്റ് വർക്ക്ഫ്ലോകളിൽ ഉപയോഗിക്കുന്ന പാക്കേജുകളെ നേരിട്ട് ലക്ഷ്യം വച്ചുള്ള 35-ലധികം പതിപ്പുകൾക്കായി സംയോജിപ്പിച്ച ക്ലസ്റ്ററുകൾ ജൂൺ 24-25 തീയതികളിൽ സ്ഥിരീകരിച്ചു. monoclaude, ai-sdk-helpers, ഒപ്പം @langgraphjs/toolkit അതേ പാറ്റേൺ വിപുലീകരിച്ചു. ഒരു AI ഏജന്റ് ഒരു ക്ഷുദ്ര പാക്കേജ് സ്വയംഭരണമായി ഇൻസ്റ്റാൾ ചെയ്യുമ്പോൾ, അണുബാധയ്ക്കും നിർവ്വഹണത്തിനും ഇടയിൽ ഒരു മനുഷ്യ അവലോകനകൻ ഉണ്ടാകില്ല.
പി‌പി‌ഐയിൽ, tm-ai (ഏഴ് പതിപ്പുകൾ), corvinos (ഏഴ് പതിപ്പുകൾ), request-cache-py (ഏഴ് പതിപ്പുകൾ), കൂടാതെ neuralbridge-sdk (തുടർച്ചയായ ഒന്നിലധികം ആഴ്ച കാമ്പെയ്‌ൻ) ആധിപത്യം പുലർത്തി. വിഎസ്‌കോഡിൽ, orbit-agentic-pair-programming-for-smalltalk രണ്ട് പതിപ്പുകളിൽ സ്ഥിരീകരിച്ചു, ആക്രമണകാരികൾ പാക്കേജ് രജിസ്ട്രികൾക്ക് അപ്പുറം IDE എക്സ്റ്റൻഷൻ മാർക്കറ്റ്‌പ്ലേസുകളിലേക്ക് വ്യാപിക്കുന്നതിന്റെ സൂചനയാണിത്.
ഈ പ്രതിവാര സ്നാപ്പ്ഷോട്ട് ഞങ്ങളുടെ തുടർച്ചയായ ക്ഷുദ്രകരമായ കോഡ് ഡൈജസ്റ്റ്, അവിടെ ഞങ്ങൾ പുതിയ ഭീഷണികളെ സാധൂകരിക്കുകയും DevSecOps ടീമുകളെ അവരുടെ സുരക്ഷ ഉറപ്പാക്കാൻ സഹായിക്കുന്നതിന് പ്രവർത്തനക്ഷമമായ ഇന്റലിജൻസ് നൽകുകയും ചെയ്യുന്നു. pipelineനാശനഷ്ടങ്ങൾ സംഭവിക്കുന്നതിന് മുമ്പ്. ഈ ആഴ്ച നമ്മൾ എന്താണ് കണ്ടെത്തിയതെന്നും അത് എന്തുകൊണ്ട് പ്രധാനമാണെന്നും നമുക്ക് വിശദീകരിക്കാം.
150 ദോഷകരമായ പാക്കേജുകൾ. ഒരു ആഴ്ച. അടുത്തത് നിങ്ങളാകരുത്.
ഈ ആഴ്ചയിലെ സംഗ്രഹം ഒരൊറ്റ ഭീഷണിയെക്കുറിച്ചല്ല, മറിച്ച് സ്കെയിലിനെയും ഉദ്ദേശ്യത്തെയും കുറിച്ചായിരുന്നു. 150-ലധികം സ്ഥിരീകരിച്ച പാക്കേജുകൾ, ഒന്നിലധികം ദിവസങ്ങളിലായി സുസ്ഥിരമായ പതിപ്പ് വെള്ളപ്പൊക്കം, ഏകോപിപ്പിച്ച നെയിംസ്‌പെയ്‌സ് ആക്രമണങ്ങൾ, AI ടൂളിംഗിന്റെയും IDE എക്സ്റ്റൻഷനുകളുടെയും ടാർഗെറ്റിംഗിൽ മൂർച്ചയുള്ള ത്വരണം. ആക്രമണകാരികൾ നിങ്ങൾ എത്തുന്നതുവരെ കാത്തിരിക്കുന്നില്ല.
Xygeni മാൽവെയർ നേരത്തേ കണ്ടെത്തൽ npm, PyPI, VSCode, മറ്റ് രജിസ്ട്രികൾ എന്നിവ തുടർച്ചയായി നിരീക്ഷിക്കുന്നു, പ്രസിദ്ധീകരണ സമയത്ത് തന്നെ ഭീഷണികൾ ഫ്ലാഗ് ചെയ്യുന്നു, അവ ഒരു ബിൽഡിൽ എത്തിയതിന് ശേഷമല്ല. ഒരു കാമ്പെയ്‌ൻ മൂന്ന് ദിവസത്തിനുള്ളിൽ ഒരേ മാലിഷ്യസ് പാക്കേജിന്റെ 30 പതിപ്പുകൾ പ്രസിദ്ധീകരിക്കുമ്പോഴോ അല്ലെങ്കിൽ ഒരു AI ഏജന്റ് സ്വയം ഒരു വിട്ടുവീഴ്ച ചെയ്ത ആശ്രിതത്വം ഇൻസ്റ്റാൾ ചെയ്യുമ്പോഴോ, ആഴ്ചതോറുമുള്ള സ്കാൻ സമയത്ത് ഒന്നും കണ്ടെത്തുന്നില്ല.
സൈജെനിസ് Open Source Security പരിഹാരം നിങ്ങളുടെ DevSecOps ടീമുകൾക്ക് ഇത്തരത്തിലുള്ള ഏകോപിത സമ്മർദ്ദത്തിന് മുന്നിൽ നിൽക്കാൻ ആവശ്യമായ തത്സമയ ദൃശ്യപരതയും മുൻഗണനയും നൽകുന്നു, അതിനാൽ നിങ്ങളുടെ pipelineനിങ്ങളുടെ ടീമുകളുടെ വേഗത കുറയ്ക്കാതെ വൃത്തിയായി തുടരുക.
