Toetoe lava o vaiaso uma, o a matou faiga e iloa ai polokalama leaga e suʻesuʻeina le faitau afe o afifi fou ma faʻafouina i resitala faitele e pei o le npm ma le PyPI. E leʻi ese lenei vaiaso.
Na matou faʻamaonia le silia ma le 130 afifi leaga i le va o Iuni 7 ma Iuni 12, 2026, e tele lava i le npm, faʻatasi ai ma isi mataupu i le PyPI. E tele na aliali mai i ni vaega faʻamaopoopo, o faʻasalalauga leaga faifai pea na lolomiina i lalo o igoa tutusa poʻo ni aiga afifi e fesoʻotaʻi vavalalata.
O le mataupu mataʻina i lenei vaiaso o le sensivity, lea na faʻatumulia ai le npm i le silia ma le 40 lomiga faʻasalalau i le vaega 2.5.x, na faʻamaonia i le tele o aso. O isi vaega iloga e aofia ai se galu o @solana-labs typosquats e faʻatatau i le faiga o Solana (web3.js, web3-js, etherjs, spl-toke, ancor, web3js — i ni faʻasalalauga lolomi eseese se lua ia Iuni 7 ma Iuni 8), le @nstrlabs aiga (sdk, ixel, utils, shared-components, api-client, auth — osofa'iga fenumiai fa'alagolago i se namespace afifi i totonu), le @klapp-login-platform vaega (native-sdk, oidc, routes — fa'ata'ita'i i se fa'avae fa'amaonia), internallib_v557 ma internallib_v984 (tele faʻaliliuga o tagata pepelo i totonu o faletusi ua faʻalilolilo), pocteszep (6 lomiga na lolomiina ia Iuni 11), ma se faaputuga o crypto ma Web3 utilities e aofia ai blockchain-helper-0, ethereum-kit-1, ethereum-kit-9, crypto-utils-7, wallet-sdk-9, defi-tools-39, swap-sdk-87, ma farming-tools-12. le morningstar-design-system na aliali mai le afifi i ni lomiga se tolu i le aso 10 o Iuni, e faʻataʻitaʻi ai i se faiga lauiloa o mamanu tau tupe. I le PyPI, helixagentai, telegramlite, ma cdjeez na faʻamaonia i le vaiaso atoa.
E le o ni mea e le masani ai ia. O le mea na tu matilatila i lenei vaiaso o le faʻaputuga o osofaʻiga fenumiai faʻalagolago i totonu o igoa o afifi, le lolomiina pea o le tele o aso o le sensivity cluster, ma le faʻaauau pea ona faʻatatauina o meafaigaluega a le Web3 ma Solana, o se mamanu ua faʻatelevaveina tele i le 2026.
O lenei ata pu'upu'u fa'alevaiaso o se vaega o la matou Malicious Code Digest o lo'o fa'aauau pea, lea matou te fa'amaonia ai ni taufa'amata'u fou ma tu'uina atu ai fa'amatalaga aoga e fesoasoani ai i 'au a le DevSecOps e puipuia a latou pipelinea'o le'i tupu se fa'aleagaina.
Se'i o tatou fa'amatala atili mea na tatou maua i lenei vaiaso ma le mafua'aga e taua ai.
Aua ne'i Fa'atagaina Afifi Leaga e O'o Atu i le Gaosiga
O afifi e faʻalagolago i ai au 'au o loʻo faʻateleina ona faʻaaogaina e fai ma auala e ulufale ai. Iloa vave o polokalama leaga a Xygeni e mata'ituina resitala i le taimi moni, o lea e poloka ai fa'amata'u e pei o lo'o i totonu o le digest o lenei vaiaso a'o le'i o'o atu i au builds.
O faʻamaumauga o lenei vaiaso o se faʻamanatu lea o loʻo faʻateleina le faʻaeteete o togafiti. O le faʻasalalauina o lomiga, le faʻatagā igoa o le tagata, ma tauvaga faʻamaopoopo mo le tele o aso ua le o ni mataupu faʻapitoa, ua na o ni mataupu faʻapitoa. standard tusi ta'iala a le tagata osofa'i. E le mafai e su'esu'ega e tasi ma su'esu'ega fa'atino lima ona fa'afetaui le saoasaoa o tauvaga e lolomiina le tele o lomiga i le tele o aso ma resitala i le taimi e tasi.
Xygeni's Open Source Security O le fofo e tuʻuina atu ai i au 'au DevSecOps le vaʻaia pea i le npm, PyPI, ma tua atu, iloa ai afifi faʻaleagaina i le taimi o le lolomiina, faʻamuamua mea e ono lamatia ai le faʻaaogaina, ma faʻapuʻupuʻu le ala mai le iloa i le toe faʻaleleia. Ina ia mafai e au 'au ona vave lafoina e aunoa ma le faʻaleagaina o le saogalemu.
