Susū mai i le lomiga o Iulai o le Xygeni Malicious Code Digest. I lenei masina, Ua faʻamaonia e le matou 'au suʻesuʻe saogalemu le silia ma le 780 afifi leaga i le npm, PyPI, ma le OpenVSX (le maketi faʻaopoopoga VS Code), ma ua siakiina i le lima vaiaso o suʻesuʻega..
O Iulai na faʻamatalaina e ala i aga masani e tolu: o faʻasalalauga faʻaauau ma le tele o lomiga na mamanuina e sili atu ona umi nai lo le aveeseina; o se faʻateleina tele o osofaʻiga e faʻatatau i meafaigaluega AI, 'auʻaunaga MCP, ma galuega faʻatino a le 'au; ma faʻasalalauga faʻalagolago-fenumiai faʻatasi e faʻasaga i itu uma e lua. enterprise avanoa igoa ma faiga fa'akomepiuta o crypto/DeFi.
O nisi o tauvaga sili ona mataʻina na faʻamaumauina i lenei masina:
bingo-aiNa toe aliali mai faalua i luga o le PyPI, ma lofia ai le resitala i le silia ma le 150 lomiga i ni vaega se lua (Iulai 13 ma Iulai 21), ma faamaonia ai o se galuega faifai pea lenei, ae le o se mea e tupu faatasi.zevairouterna avea ma tauvaga afifi e tasi aupito tele ia Iulai: e silia ma le 65 lomiga i le npm, lolomiina pea mai ia Iulai 25–28.gcli-control, le Windows RAT na matou faʻamatalaina auiliili lea e fa'asolo atu lana C2 e ala i le npoint.io, ua fa'ateleina mai le lomiga 0.1.0 i le 0.13.0 i vaiaso eseese e tolu.@szc-ft/mcp-szcd-client, le afifi i tua SkillLeak, o la matou tusitusiga i luga o se mea e faʻamatala ai tusipasi na tuʻuina atu e ala i se tomai MCP faʻapipiʻi, na faʻamaonia ia Iulai 2.- O le vaiaso o Iulai 7 na aumaia ai le faʻatatauga sili ona mamafa o meafaigaluega AI i le masina:
mcp-server-pg,anthropic-toolkit,openai-agents-helpers,ollama-helpers, ma@langgraphjs/toolkit, e fa'afoliga o MCP, Anthropic, OpenAI, Ollama, ma LangGraph. - Na oo atu i le npm se vaega e 17 o le PayPal i le lomiga npm ia Iulai 27, i totonu o ni nai minute ua maeʻa ona faʻaalia uma i le lomiga 28.0.0.
@wagni_bot, pe tusa ma le 60 npm afifi o loʻo faʻatagā i crypto wallet SDKs (Ethereum, Solana, Binance, ma isi mea), na lolomiina uma i le aso e tasi, Iulai 10.- E silia ma le sefululua fa'aopoopoga pepelo o le VS Code na alia'e mai i le OpenVSX, ma fa'amaonia ai o lo'o fa'alauteleina e le au osofa'i tala atu o resitala o afifi i totonu o le IDE lava ia.
O le mamanu iloga o Iulai: o osofaʻiga ua faʻateleina ona taulaʻi atu i sui o le AI ma meafaigaluega otometi e faʻapipiʻi afifi e aunoa ma se tagata iloilo tagata, i se saoasaoa lolomiina ua fausia e sili atu nai lo le iloiloga lima.
O loʻo i lalo se aotelega o mea na matou maua. E mafai ona e vaʻai i faʻamaumauga uma o vaiaso e lima ua faʻaalia auiliili i le Fa'asinomaga o le Malicious Code Digest.
Vaiaso 5: Ua Mauaina Afifi e Silia ma le 180
Vaiaso 4: Ua Mauaina Afifi e Silia ma le 165
Vaiaso 3: Ua Mauaina Afifi e Silia ma le 145
Vaiaso 2: Ua Mauaina Afifi e Silia ma le 200
Vaiaso 1: Ua Mauaina Afifi e Silia ma le 90
Mai Afa o Fa'aliliuga i le Fa'ata'ita'i AI: O le Mea ua Fa'aalia e Osofa'iga o le Sapalai o Iulai
O tauvaga o loʻo i luga e le o ni mataupu faʻapitoa, o le faʻavae lea i le taimi nei. O lologa o lomiga, o le pa'ū faʻatasi o le faʻataʻitaʻi, ma foliga tutusa o loʻo aʻafia ai 'au moni i le lalolagi moni. SDLCs i vaiaso uma, e masani lava e leai se tagata i le va o le lomiga ma le faʻapipiʻiina.
Xygeni's su'esu'eina o mea leaga ma sfa'avae saogalemu o le upchain e maua ai e faʻalapotopotoga le vaʻaia e puʻeina ai faʻalagolago leaga aʻo leʻi faʻatinoina i luga o se masini atiaʻe, ulufale i se faiga fausia, pe oʻo atu i le gaosiga. O le ufiufi e aofia ai le npm, PyPI, OpenVSX, ma tua atu, mataʻituina mo mamanu lolomiina masalomia, faʻaaogaina sese o namespace, typosquatting, ma metotia osofaʻiga AI-native aʻo latou aliaʻe mai.
O fa'amaumauga uma e otometi lava ona fa'amuamua e tusa ai ma le faigofie ona fa'aaogaina, le mafai ona o'o atu i ai, ma le a'afiaga i pisinisi, o lea e taula'i atu ai lau 'au i mea e mana'omia moni ona fa'aleleia, ae le o le pisa.
Su'esu'e afifi ma tauvaga leaga uma ua fa'amaonia e le Xygeni Security Team i totonu o le Fa'amatalaga o Tulafono Fa'aleaga.
Ia saogalemu. Ia vave. Ia pulea lelei mea uma ma Xygeni.
