O vaiaso uma, o a matou faiga e iloa ai polokalama leaga e suʻesuʻeina le faitau afe o afifi fou ma faʻafouina i resitala faitele e pei o le npm ma le PyPI. E leʻi ese lenei vaiaso.
Na matou faʻamaonia le silia ma le 90 afifi leaga i le va o Iuni 26 ma Iulai 3, 2026, i le npm ma le PyPI, faʻatasi ai ma le tele o tauvaga na faʻaauau mai vaiaso ua mavae ma nisi fou na aliaʻe mai.
le nolimit-agent na faʻaauau pea ona lolomiina e le tauvaga ni lomiga fou (1.0.306, 1.0.315, 1.0.316), faʻalauteleina le faʻavae o le Microsoft 365 device-code phishing na matou faʻamaumauina auiliili i la matou Lipoti o le Faitoto'a o le Masini. le anthropic-toolkit O le cluster o le tauvaga fou sili ona taatele, faatasi ai ma lomiga e 20 na faamaonia ia Iuni 30 lava ia — e faatatau tonu lava i afifi e fesoʻotaʻi ma meafaigaluega a le Anthropic mo le atinaʻe. cursed-modules na lolomiina e le aiga le silia ma le 15 lomiga i le va o Iulai 1 ma Iulai 2 i itu uma e lua standard ma numera fa'ateleina o lomiga (999.x), mulimuli i le tusi ta'iala o le fenumiai o le fa'alagolago. date-fns-lite O le cluster (5 lomiga, Iulai 2) na faaauauina le mamanu o le faafoliga o ni afifi aoga aloaia ma faaaogaina lautele.
O le mamanu fa'atatauina o meafaigaluega AI na fa'atuina i le vaiaso talu ai ma ollama-helpers ma openai-agents-helpers fa'alauteleina i lenei vaitaimi ma ai-explain, ai-sdk-helpers, ma @langgraphjs/toolkit, ua faʻamaonia uma i le va o Iuni 28 ma Iuni 30. O le @szc-ft/mcp-szcd-client afifi (lomiga 0.38.0 ma le 0.39.0, fa'amaonia Iulai 2) na fa'alauiloa mai ai se mamanu fou o lo'o matou tulimata'ia SkillLeak: o se mea e fa'alilolilo ai fa'amaoniga o lo'o natia i totonu o se tomai MCP nai lo se matau fa'apipi'i, e le va'aia e masini su'esu'e e taofi i le mae'a ai o le fa'apipi'iina. Na matou lolomiina se auiliiliga atoa o le SkillLeak iinei.
O lenei ata pu'upu'u fa'alevaiaso o se vaega o la matou fa'aauauina pea Fa'amatalaga o Tulafono Fa'aleaga, lea matou te faʻamaonia ai ni taufaʻamataʻu fou ma tuʻuina atu ni faʻamatalaga faʻatino e fesoasoani ai i 'au a le DevSecOps e puipuia a latou pipelinea'o le'i tupu se fa'aleagaina. Se'i o tatou fa'amatala auiliili mea na tatou maua i lenei vaiaso ma le mafua'aga e taua ai.
90+ Afifi. Tasi le Vaiaso. Le Pipeline O le Sini lea.
O le aotelega o lenei vaiaso o loʻo atagia mai ai se suiga i le taulaʻiga o le osofaʻiga, e le gata i le tele o faʻamatalaga, ae o le taimi muamua foʻi.cision. Lologa faifai pea o lomiga, fa'aputuga meafaigaluega AI, gaoia o fa'amaoniga MCP-layer, ma osofa'iga fenumiai fa'alagolago i luga o igoa o monorepo i totonu. O fa'asalalauga e otometi ma fa'aauau pea. O se su'esu'ega fa'alevaiaso e le o se puipuiga.
Lapata'iga Vave o Polokalama Fa'aleaga a Xygeni mata'ituina le npm, PyPI, ma isi resitala i le taimi moni, fa'ailoa mai fa'amata'u i le taimi o le lolomiina, a'o le'i o'o atu i se fausiaina, a'o le'i fa'apipi'iina tuto'atasi e se sui o le AI, ma a'o le'i maua e se uta fa'a-SkillLeak le avanoa e fa'atino ai. anthropic-toolkit lolomiina lomiga e 20 i le aso e tasi pe cursed-modules lologa npm i le lomiga 999.x i aso e lua, o le iloa e faia pe a uma le mea moni ua tuai tele.
Xygeni's Open Source Security e tuʻuina atu e le fausaga i 'au a le DevSecOps le iloa ma le faʻamuamua i le taimi moni e manaʻomia ina ia tumau ai i luma o le mamafa o le sapalai faʻamaopoopo, ina ia mafai ai e lau pipelineIa tumau i le mamā e aunoa ma le fa'agesegeseina o lau 'au.
