O vaiaso uma, o a matou faiga e iloa ai polokalama leaga e suʻesuʻeina le faitau afe o afifi fou ma faʻafouina i resitala faitele e pei o le npm ma le PyPI. E leʻi ese lenei vaiaso.
Na matou faʻamaonia le silia ma le 200 afifi leaga i le va o Iuni 12 ma Iuni 19, 2026, e tele lava i le npm, faʻatasi ai ma isi mataupu i le PyPI. E tele na aliali mai i ni vaega faʻamaopoopo, o faʻasalalauga leaga faifai pea na lolomiina i lalo o igoa tutusa poʻo ni aiga afifi e fesoʻotaʻi vavalalata.
O le mataupu mataʻina i lenei vaiaso o le sensivity, lea na faʻatumulia ai le npm i le silia ma le 70 lomiga faʻasalalau i le vaega 2.5.x, na faʻamaonia i le tele o aso. O isi vaega iloga e aofia ai se galu o @solana-labs typosquats e fa'atatau i le si'osi'omaga o Solana (web3.js, web3-js, etherjs, spl-toke, ancor, web3js — i ni tauvaga lolomi eseese se lua ia Iuni 7 ma Iuni 8), le @nstrlabs aiga (sdk, ixel, utils, shared-components, api-client, auth — osofa'iga fenumiai fa'alagolago i se avanoa igoa o le afifi i totonu), le @klapp-login-platform vaega (native-sdk, oidc, routes — fa'atagā i se fa'avae fa'amaonia), internallib_v557 ma internallib_v984 (tele faʻaliliuga o tagata pepelo i totonu o faletusi ua faʻalilolilo), pocteszep (6 lomiga na lolomiina ia Iuni 11), ma se faaputuga o crypto ma Web3 utilities e aofia ai blockchain-helper-0, ethereum-kit-1, ethereum-kit-9, crypto-utils-7, wallet-sdk-9, defi-tools-39, swap-sdk-87, ma farming-tools-12. le morningstar-design-system na aliali mai le afifi i ni lomiga se tolu i le aso 10 o Iuni, e faʻataʻitaʻi ai i se faiga lauiloa o mamanu tau tupe.
Mai ia Iuni 13 agai i luma, sa faatelevaveina le saoasaoa. houzidawang806 na o le vaega lava ia na silia ma le 25 lomiga na lolomiina i le aso e tasi, faatasi ai ma uso ma tuafafine houzidawang807 ma houzidawang808. le metrics-pipeline-d8k2 sa toe lolomiina pea le afifi i lomiga e 21 i le va o Iuni 15 ma Iuni 18 — o se tauiviga faifai pea e aloese ai ua mamanuina ina ia tumau i luma o lisi poloka. O le friendly-greeter-demo Sa toe aliali mai pea le afifi i lomiga eseese i le vaiaso atoa. Sa aliaʻe mai ni taumafaiga fou e fenumiai ai le faalagolago i lalo o le xy-shared, axl-ui, loadninja-shared, carousel-controller-mixin, token-prices-cron, hemi-supply-cron, portal-backend, vault-strategies, ma isi mea - o lo'o tauaveina uma numera fa'ateleina i le vaega 999.x. O se fa'aputuga fou o igoa fa'aoga lautele ma fa'aopoopoga hex fa'afuase'i (color-utils-dee0, data-utils-d703, string-tools-be6c, type-check-816d, fmt-helpers-794b, metrics-probe-*) na aliali mai ia Iuni 18–19, e tusa ai ma le resitalaina o le tele o tagata. Na tapunia le vaiaso i le trimprompt, trimprompt-hub, claude-cup, ma web3-crypto-address-utils faʻamaonia i le aso 19 o Iuni. I le PyPI, neuralbridge-sdk (lima lomiga i le 4.5.x–5.1.x), deepstrain, teambot-ai, hello-test-s1, ma aiaddin-agent na faʻamaonia i le vaiaso atoa.
E le o ni mea e le masani ai ia mea. O le mea na tu matilatila i lenei vaiaso o le faʻaputuga o osofaʻiga fenumiai faʻalagolago i igoa o afifi i totonu, o faʻasalalauga faʻasalalau faifai pea mo le tele o aso na mamanuina e sili atu nai lo le aveeseina, o le faʻaauau pea ona faʻatatauina o meafaigaluega Web3 ma DeFi (o se mamanu na faʻatelevaveina tele i le 2026), ma le faʻateleina o le faʻaaogaina o igoa o afifi lautele, e pei o le pisa, na mamanuina e aloese ai mai le iloa e ala i le faʻafefiloi i totonu o laʻau faʻalagolago masani.
O lenei ata pu'upu'u fa'alevaiaso o se vaega o la matou Malicious Code Digest o lo'o fa'aauau pea, lea matou te fa'amaonia ai ni taufa'amata'u fou ma tu'uina atu ai fa'amatalaga aoga e fesoasoani ai i 'au a le DevSecOps e puipuia a latou pipelinea'o le'i tupu se fa'aleagaina. Se'i o tatou fa'amatala auiliili mea na tatou maua i lenei vaiaso ma le mafua'aga e taua ai.
Aua ne'i Fa'atagaina Tauvaga Fa'amaopoopo e O'o Atu i Lau Pipelines
O le aotelega o lenei vaiaso e leʻi faatatau i se taufaamataʻu e tasi; ae o le tele. E silia ma le 200 afifi ua faamaonia, o le faʻaauau pea ona sosolo o lomiga i le tele o aso, ma faʻasalalauga resitalaina tele ua tusia e vave tele atu nai lo le mea e mafai ona mataʻituina e iloiloga faʻatino. E le o faʻatali tagata osofaʻi mo oe e tuliloa.
Iloa vave o polokalama leaga a Xygeni E mata'ituina pea lava pea e le npm, PyPI, ma isi resitala, ma fa'ailoa mai ai ni taufa'amata'u i le taimi lava e lolomiina ai, ae le o le taimi lava e tulaueleele ai i totonu o se fausaga. A lolomiina e se tauvaga ni lomiga e 21 o le afifi leaga lava e tasi i aso e fa, e leai se mea e maua i le taimi e se su'esu'ega fa'alevaiaso.
Xygeni's Open Source Security O le fofo e tuʻuina atu ai i au 'au DevSecOps le vaʻaia moni ma le faʻamuamua latou te manaʻomia ina ia tumau ai i luma tonu o lenei ituaiga o mamafa faʻamaopoopo, o lea la o lau pipelineIa tumau i le mamā e aunoa ma le fa'agesegeseina o lau 'au.
