Resumo do código malicioso Xygeni 76

Toda semanaNossos sistemas de detecção de malware examinam milhares de pacotes novos e atualizados em registros públicos como npm e PyPI. Esta semana não foi exceção.

Confirmamos mais de 150 pacotes maliciosos entre 20 e 26 de junho de 2026, distribuídos entre o npm, o PyPI e (pela primeira vez esta semana) o mercado de extensões do VSCode.

A campanha dominante foi panrouter, que inundou o npm com mais de 30 versões nas faixas 5.x e 6.x entre 20 e 22 de junho, uma onda de publicação automatizada e sustentada, projetada para sobreviver às listas de bloqueio. trimprompt A campanha continuou da semana passada, adicionando as versões 1.0.5 a 1.0.17. atlasora família (sete pacotes publicados simultaneamente em 21 de junho) e apintergrationpost (sete versões, 21 a 22 de junho) seguiram o mesmo roteiro de confusão de dependências contra namespaces internos de monorepos.

O padrão mais significativo desta semana foi a concentração de ataques em Ferramentas de IA. O ollama-helpers e openai-agents-helpers Clusters combinados para mais de 35 versões foram confirmados entre 24 e 25 de junho, visando diretamente pacotes usados ​​em fluxos de trabalho de desenvolvimento de agentes. monoclaude, ai-sdk-helpers e @langgraphjs/toolkit O mesmo padrão foi estendido. Quando um agente de IA instala um pacote malicioso de forma autônoma, não há revisão humana entre a infecção e a execução.

No PyPI, tm-ai (sete versões), corvinos (sete versões), request-cache-py (sete versões), e neuralbridge-sdk (Campanha contínua de várias semanas) dominou. No VSCode, orbit-agentic-pair-programming-for-smalltalk A confirmação ocorreu em duas versões, um sinal de que os atacantes estão expandindo seus horizontes para além dos registros de pacotes, chegando também aos mercados de extensões de IDEs.

Este instantâneo semanal faz parte do nosso contínuo Resumo de código malicioso, onde validamos novas ameaças e fornecemos informações práticas para ajudar as equipes de DevSecOps a protegerem seus pipelineantes que ocorram danos. Vamos analisar o que descobrimos esta semana e por que isso é importante.