Välkommen till juliutgåvan av Xygeni Malicious Code Digest. Denna månad, Vårt säkerhetsforskningsteam bekräftade över 780 skadliga paket på npm, PyPI och OpenVSX (VS Code-tilläggsmarknaden), spårade över fem veckovisa sammanfattningar..
Juli präglades av tre konvergerande trender: ihållande kampanjer med hög versionsvolym som översvämmar applikationer, utformade för att överleva nedtagningar; en kraftig upptrappning av attacker riktade mot AI-verktyg, MCP-servrar och agentiska arbetsflöden; och samordnade kampanjer för att förvirra beroenden mot båda. enterprise namnrymder och krypto-/DeFi-ekosystem.
Bland de mest anmärkningsvärda kampanjerna som dokumenterats denna månad:
bingo-aipå PyPI dök upp igen två gånger och översvämmade registret med långt över 150 versioner under två omgångar (13 juli och 21 juli), vilket bekräftar att detta är en pågående operation, inte en engångsföreteelse.zevairouterblev juli månads största kampanj med ett enda paket: över 65 versioner på npm, publicerade kontinuerligt från 25–28 juli.gcli-control, Windows RAT vi profilerade i detalj som leder dess C2 via npoint.io, eskalerades från version 0.1.0 till 0.13.0 under tre separata veckor.@szc-ft/mcp-szcd-client, paketet bakom SkillLeak, vår artikel om en dekrypteringstjänst för autentiseringsuppgifter som levererades via en medföljande MCP-färdighet, bekräftades den 2 juli.- Veckan som började den 7 juli bjöd på månadens tyngsta inriktning på AI-verktyg:
mcp-server-pg,anthropic-toolkit,openai-agents-helpers,ollama-helpersoch@langgraphjs/toolkit, som imiterar MCP, Anthropic, OpenAI, Ollama och LangGraph. - Ett PayPal-imitationskluster med 17 paket nådde npm den 27 juli, alla i version 28.0.0 inom några minuter.
@wagni_bot, ungefär 60 npm-paket som imiterar kryptoplånboks-SDK:er (Ethereum, Solana, Binance med flera), alla publicerade på en enda dag, den 10 juli.- Över ett dussin falska VS Code-tillägg dök upp på OpenVSX, vilket bekräftar att angripare expanderar bortom paketregister till själva IDE:n.
Det definierande mönstret för juli: attacker riktar sig i allt högre grad mot AI-agenter och automatiserade verktyg som installerar paket utan mänsklig granskare i loopen, med en publiceringshastighet som är byggd för att överträffa manuell granskning.
Nedan följer en sammanfattning av vad vi fann. Du kan se alla fem veckors data som redovisats i detalj på Index för skadlig kodsammanfattning.
Vecka 5: Över 180 paket upptäckta
Vecka 4: Över 165 paket upptäckta
Vecka 3: Över 145 paket upptäckta
Vecka 2: Över 200 paket upptäckta
Vecka 1: Över 90 paket upptäckta
Från versionsstormar till AI-imitation: Vad juli månads leveranskedjeattacker avslöjar
Kampanjerna ovan är inte marginalfall, de är nu baslinjen. Versionsöversvämningar, koordinerade personifieringssläpp och AI-verktygsliknande verktyg drabbar riktiga team i verkligheten. SDLCs varje vecka, ofta utan någon människa i loopen mellan publicering och installation.
Xygenis upptäckt av skadlig kod och ssäkerhetsplattform för upplänkedjor ger organisationer insyn i att upptäcka skadliga beroenden innan de körs på en utvecklarmaskin, går in i ett byggsystem eller når produktionskapacitet. Täckningen omfattar npm, PyPI, OpenVSX och mer, och övervakar misstänkta publiceringsmönster, namnrymdsmissbruk, typosquatting och AI-baserade attacktekniker allt eftersom de uppstår.
Varje fynd prioriteras automatiskt utifrån utnyttjandegrad, tillgänglighet och affärspåverkan, så att ditt team fokuserar på det som faktiskt behöver åtgärdas, inte brus.
Utforska alla skadliga paket och kampanjer som validerats av Xygenis säkerhetsteam i Skadlig kodsammanfattning.
Håll dig säker. Håll dig snabb. Behåll kontrollen med Xygeni.
