Добродошли Јунско издање Xygeni Malicious Code Digest-аОвог месеца, наш истраживачки тим за безбедност потврдио је више од 645 злонамерних пакета преко npm-а, PyPI-ја и (по први пут) VSCode тржишта екстензија.
Јун су обележила три конвергентна тренда: континуиране кампање преплављивања верзијама осмишљене да надживе листе блокирања, нагло убрзање напада усмерених на алате за вештачку интелигенцију и токове рада агентског развоја, и координисани напади конфузије зависности против интерних именских простора монорепозиторијума.
Међу најзначајнијим кампањама документованим овог месеца:
- осетљивост преплавио је npm са преко 70 верзија у распону од верзије 2.5.x, што је била континуирана кампања избегавања континуираног поновног објављивања како би се спречило уклањање.
- A Двострука Соланина кампања типосквота (7–8. јун) објавио је 15 пакета који се лажно представљају
@solana-labsалати екосистема, директно усмерени на Web3 и DeFi програмере. - houzidavang806 обухватио је преко 25 верзија у једном дану (13. јуна), којима се придружио метрике-pipeline-d8k2 поново објављено у 21 верзији између 15. и 18. јуна.
- Збуњеност око CryptoDAO-а кампања (17. јун) објавила је 11 пакета у верзији 99.99.99, од којих је сваки носио идентичан постинсталациони корисни терет CI/CD токени, акредитиви за облак и тајне крипто новчаника.
- Недеља од 20. до 26. јуна донела је најконцентрисаније циљање алата за вештачку интелигенцију овог месеца: олама-помоћници (20 верзије), openai-agents-helpers (23 верзије), моноклауд, ai-sdk-помоћници, i @langgraphjs/toolkit, све потврђено у једној недељи, директно усмерено на Ollama, OpenAI agents SDK, LangGraph и Claude API интеграције.
- Два потврђена злонамерне VSCode екстензије појавио се овог месеца, сигнализирајући да се нападачи шире изван регистара пакета у само програмерско окружење.
Кључни образац јуна: напади се селе у IDE екстензије, алате AI агената и агентске токове рада где злонамерни пакет инсталиран аутономно нема људског прегледача између инфекције и извршавања.
Ово месечно ажурирање је део Xygeni-јеве текуће иницијативе за истраживање злонамерног софтвера и претњи у ланцу снабдевања. За потпуни контекст о сваком злонамерном пакету потврђеном овог месеца, истражите комплетан јунски сажетак злонамерног кода и повезана истраживања Xygeni безбедносног тима.
4. недеља: Откривено преко 201 пакета
| Екосистем | пакет | datum |
|---|---|---|
| Јун 20, 2026 | ||
| нпм | панрутер:5.0.2 + 30 верзија у распону од 5.x до 6.x до 22. јуна — доминантна кампања недеље | 20. јун 2026 |
| нпм | тримпромпт:1.0.5 + 4 верзије — наставак од претходне недеље, још увек активно | 20. јун 2026 |
| нпм | моноклауд:1.0.1 + 2 верзије — имитација алата Клод API | 20. јун 2026 |
| всцоде | орбит-агент-пар-програмирање-за-smalltalk:1.206.0 + 1 верзија — злонамерно VSCode проширење усмерено на развој агента | 20. јун 2026 |
| нпм | simplisafe-gatsby:1.0.1 Персонализација именског простора платформе паметних кућа | 20. јун 2026 |
| Јун 21, 2026 | ||
| нпм | atlasora-shared:1.0.0 + 6 пакета — координисана забуна око зависности монорепозиторијума: atlasora-api, -client, -sdk, -types, -utils, -config | 21. јун 2026 |
| нпм | интеграциони пост:4.0.2 + 6 верзија — алати за интеграцију циљања кампање са намерним правописним грешкама | 21. јун 2026 |
| нпм | llm-traces-app:1.0.1 Циљано алатирање за посматрање LLM-а | 21. јун 2026 |
| пипи | d0rk3r-telemetry:1.0.0 Замаскирани телеметријски пакет у PyPI-ју | 21. јун 2026 |
| Јун 22, 2026 | ||
| пипи | тм-аи:2.91.75 + 7 верзија — континуирана кампања преплављивања верзијама PyPI-ја | 22. јун 2026 |
| пипи | захтев-кеш-пи:1.0.4 + 6 верзија — преплављивање верзија PyPI-ја | 22. јун 2026 |
| пипи | корвинос:0.17.0 + 6 верзија — кампања масовне регистрације PyPI-ја | 22. јун 2026 |
| Јун 23, 2026 | ||
| нпм | web3-token-helper:1.1.1 + 2 верзије — циљање услужног програма Web3 токена | 23. јун 2026 |
| нпм | монокрос:1.0.1 + 1 верзија — моно-* именска група поред monoclaude и monotacos | 23. јун 2026 |
| Јун 24, 2026 | ||
| нпм | оллама-помоћници:0.1.0 + 19 верзија — највећа кампања за вештачку интелигенцију овог месеца, усмерена на локално вештачко окружење у Оламаи | 24. јун 2026 |
| нпм | openai-agents-helpers:0.1.1 + 22 верзије — координисана кампања усмерена на екосистем SDK-а OpenAI агената | 24. јун 2026 |
| Јун 25, 2026 | ||
| нпм | ai-sdk-helpers:1.4.3 Аутоматски пакет за развој софтвера за вештачку интелигенцију (AI SDK) усмерен је уз @langgraphjs/toolkit:1.2.11 | 25. јун 2026 |
| нпм | регистрација-уграђивача:99.99.99-poc3 + hs-locale-management — Конфузија око зависности интерног именског простора HubSpot-а, суфикс poc потврђује активну истраживачку кампању | 25. јун 2026 |
| Јун 26, 2026 | ||
| нпм | easy-string-kit:1.0.1 + 8 верзија укључујући варијанту easy-string-kit232 — групна регистрација под генеричким називом услужног програма | 26. јун 2026 |
| нпм | небезбедан-злонамерни-пакет:1.0.0 + 5 верзија — пакет експлицитно наведен као злонамеран, потврђен корисни терет, вероватно тестирање или провокативна кампања | 26. јун 2026 |
| нпм | @vpms/design-system:1.1.2 + 2 верзије — имитација именског простора дизајнерског система | 26. јун 2026 |
3. недеља: Откривено преко 200 пакета
| Екосистем | пакет | datum |
|---|---|---|
| Јун 13, 2026 | ||
| нпм | хоузидаванг806:1.0.0 + 25 верзија између верзија 1.0.x–1.2.x, укључујући и брате и сестре houzidawang807 и houzidawang808 — доминантна кампања недеље | 13. јун 2026 |
| нпм | пријатељски-дочекивач-демо:1.0.2 + 4 верзије — стално појављивање кампање током више дана | 13. јун 2026 |
| нпм | tsc-ai:1.2.0 tsc-* кластер: tsc-ai, tsc-mesh, tsc-lotl — персонификација именског простора CI алата | 13. јун 2026 |
| пипи | neuralbridge-sdk:4.5.4 + 6 верзија у верзијама 4.5.x–5.1.x — континуирана вишедневна PyPI кампања | 13. јун 2026 |
| Јун 15, 2026 | ||
| нпм | цене-токена-крон:999.0.0 + 6 пакета — кластер за забуну зависности DeFi инфраструктуре усмерен на интерне алате cron и vault | 15. јун 2026 |
| Јун 16, 2026 | ||
| нпм | бодега-сдк:9.9.9 + 8 пакета — DeFi кредитирање и кластер Cardano екосистема: flow-lending, surf-lending, janus-*, flowcardano, flowdefi | 16. јун 2026 |
| нпм | event-metrics-q3x7:1.0.0 + 8 верзија — генерички пакет са хексадецималним суфиксом који региструје имена са темом масовног праћења | 16. јун 2026 |
| нпм | nic-datagov:1.0.0 + 3 пакета — персонификација именског простора владине платформе за податке: ogd-analytics, ogd-platform, dms-backend | 16. јун 2026 |
| Јун 17, 2026 | ||
| нпм | cryptodao-contracts:99.99.99 + 10 пакета — Забуна око зависности CryptoDAO: core, sdk, bot, config, utils, deploy, signer, backend, types | 17. јун 2026 |
| пипи | teambot-ai:1.48.0 Алатке за вештачку интелигенцију усмерене у PyPI | 17. јун 2026 |
| Јун 18, 2026 | ||
| нпм | метрике-pipeline-д8к2:1.0.0 + 20 верзија током 18. јуна — континуирана једнодневна кампања избегавања, континуирано поновно објављивање како би се надживеле листе блокирања | 18. јун 2026 |
| нпм | само скенирање: 0.4.5 + 6 верзија — кампања поплаве верзија | 18. јун 2026 |
| нпм | color-utils-dee0:1.0.0 + 5 генеричких пакета са хексадецималним суфиксима: data-utils, string-tools, type-check, fmt-helpers, metrics-probe — скриптована масовна регистрација | 18. јун 2026 |
| нпм | @azure-lab-services/ml-ts:99.0.0 Персонификација именског простора Azure ML | 18. јун 2026 |
| Јун 19, 2026 | ||
| нпм | тримпромпт:1.0.2 + trimprompt-hub — циљани алати за брзо инжењерство | 19. јун 2026 |
| нпм | Клод-шољ: 0.8.6 Имитација алата Клода API-ја | 19. јун 2026 |
| пипи | аиадин-агент:0.1.0 Алатке за вештачку интелигенцију усмерене у PyPI | 19. јун 2026 |
| нпм | web3-crypto-address-utils:0.1.0 Циљање услужних програма Web3 | 19. јун 2026 |
2. недеља: Откривено преко 135 пакета
| Екосистем | пакет | datum |
|---|---|---|
| Јун 7, 2026 | ||
| нпм | @solana-labs/web3.js:1.0.0 + 5 варијанти — кампања типосквота екосистема Солана, први талас | 7. јун 2026 |
| нпм | @jisan901/teamfocus:1.0.0 + 2 верзије | 7. јун 2026 |
| нпм | @sflyinc-knapsack/shutterfly-react:999.0.0 Збуњеност око зависности, преувеличана верзија | 7. јун 2026 |
| Јун 8, 2026 | ||
| нпм | @solana-labs/web3.js:1.98.102 + 9 варијанти — други талас кампање за типосквот екосистема Солане | 8. јун 2026 |
| пипи | хеликсагентаи:0.1.3 Алатке за вештачку интелигенцију усмерене у PyPI | 8. јун 2026 |
| Јун 9, 2026 | ||
| нпм | @nstrlabs/sdk:99.0.0 + 7 пакета — забуна око зависности у односу на интерни именски простор монорепоа | 9. јун 2026 |
| нпм | @klapp-login-платформа/нативни-сдк:99.0.0 + 9 пакета — персонификација платформе за аутентификацију у више klapp именских простора | 9. јун 2026 |
| нпм | blockchain-helper-0:1.0.0 + 7 пакета — кластер крипто/DeFi услужних програма усмерен на Web3 програмере | 9. јун 2026 |
| нпм | @card-pci-data/store:99.0.0 Циљани именски простор података о платним картицама | 9. јун 2026 |
| Јун 10, 2026 | ||
| нпм | морнингстар-дизајн-систем:99.0.0 + 2 верзије — имитација система финансијског дизајна | 10. јун 2026 |
| Јун 11, 2026 | ||
| нпм | поцтесзеп:1.0.1 + 5 верзија објављених истог дана | 11. јун 2026 |
| нпм | @coze-common/chat-area:99.1.1 Имитација именског простора платформе за ћаскање са вештачком интелигенцијом | 11. јун 2026 |
| пипи | телеграмлајт:1.0.0 + 1 верзија — персонификација платформе за размену порука у PyPI | 11. јун 2026 |
| Јун 12, 2026 | ||
| нпм | екто-корсар-шапат-6ф3б9:1.0.18 + 7 ecto-* варијанти — замагљени кластер имена | 12. јун 2026 |
| нпм | интерналлиб_в984:1.0.3 + кластер internallib_v557 — 13 верзија интерних библиотечких импостора | 12. јун 2026 |
| нпм | voyager-web:999.0.0 Збуњеност око зависности, преувеличана верзија | 12. јун 2026 |
| пипи | цџеез:0.32.0 | 12. јун 2026 |
1. недеља: Откривено преко 118 пакета
| Екосистем | пакет | datum |
|---|---|---|
| 30. мaj 2026. године | ||
| нпм | @cloudplatform-single-spa/administration:99.99.100 Збуњеност око зависности, преувеличана верзија | 30. мaj 2026. године |
| всцоде | xampp-manager:5.1.3 VSCode екстензија — имитација алата за програмере | 30. мaj 2026. године |
| Јун 1, 2026 | ||
| нпм | @tse-digital/core:99.0.0 Збуњеност око зависности — @telenor-se и @ownit су такође погодили | 1. јун 2026 |
| нпм | cms-storehub:1.3.4 + 2 верзије, кластер именског простора CMS-а | 1. јун 2026 |
| нпм | @antoncallahan/aws-user-helper:6767.67.69 + 6 верзија, надувани бројеви верзија усмерени на AWS акредитиве | 1. јун 2026 |
| нпм | документи пацијента: 75.0.0 Циљ именског простора здравствене заштите | 1. јун 2026 |
| нпм | @emcd-vue/auth:6.4.9 Лажно представљање именског простора крипто берзе | 1. јун 2026 |
| пипи | simtooreal-cli:0.3.0 | 1. јун 2026 |
| Јун 2, 2026 | ||
| нпм | осетљивост: 2.5.8 + 70 верзија у распону 2.5.x, 2–5. јун — доминантна кампања тог периода | 2. јун 2026 |
| нпм | @langgraphjs/toolkit:1.2.10 Циљано коришћење алата LangGraph | 2. јун 2026 |
| Јун 4, 2026 | ||
| нпм | @sentry-browser-sdk/profiling-node:1.0.1 + 2 верзије, имитација именског простора Sentry | 4. јун 2026 |
| нпм | интерналлиб_в346:1.0.3 + 2 верзије, интерни библиотечки импостор | 4. јун 2026 |
| нпм | ai-sdk-helpers:0.2.1 + 7 верзија, усмерених на алате за вештачку интелигенцију (AI SDK) | 4. јун 2026 |
Зауставите злонамерни код пре него што стигне до вашег Pipeline
Претње ланцу снабдевања софтвером су далеко превазишле теорију. Напади због конфузије зависности, крадљивци акредитива, злонамерни софтвер усмерен на вештачку интелигенцију и заражени алати за програмере погађају стварне тимове у стварним... SDLCсваке недеље.
Ксигенијев otkrivanje zlonamernog softvera платформа за безбедност ланца снабдевања даје организацијама увид у хватање злонамерних зависности пре него што се изврше на машини програмера, уђу у систем за изградњу или дођу до продукције. Покривеност обухвата npm, PyPI, VSCode и даље, пратећи сумњиве обрасце објављивања, злоупотребу именског простора, типосквотинг и технике напада засноване на вештачкој интелигенцији како се појављују.
Сваком налазу се аутоматски даје приоритет на основу искоришћавања, доступности и пословног утицаја, тако да се ваш тим фокусира на оно што заиста треба поправити, а не на буку.
Било да је у питању злонамерни пакет отвореног кода, компромитованог алата за програмере или ризика кода генерисаног вештачком интелигенцијом, Xygeni држи безбедносне и инжењерске тимове корак испред претњи у ланцу снабдевања.
Истражите сваки злонамерни пакет и кампању коју је потврдио Xygeni безбедносни тим у Сажетак злонамерног кода.
Останите безбедни. Останите брзи. Задржите контролу уз Xygeni.
