Ба наздикӣ Нашри июнии маҷаллаи Xygeni Malicious Code DigestДар ин моҳ, гурӯҳи таҳқиқоти амниятии мо беш аз ...-ро тасдиқ кард. 645 бастаи зараровар дар саросари npm, PyPI ва (бори аввал) бозори васеъкунии VSCode.
Моҳи июн бо се тамоюли ҳамгаро муайян карда шуд: маъракаҳои устувори пур кардани версияҳо, ки барои давом додани рӯйхати блокҳо тарҳрезӣ шудаанд, суръатбахшии шадиди ҳамлаҳо ба абзорҳои зеҳни сунъӣ ва ҷараёнҳои кории таҳияи агентӣ ва ҳамлаҳои ҳамоҳангшудаи нофаҳмиҳои вобастагӣ ба фазоҳои номҳои дохилии монорепо.
Аз ҷумлаи маъракаҳои барҷастатарин, ки дар ин моҳ сабт шудаанд:
- ҳассосият npm бо зиёда аз 70 версия дар диапазони 2.5.x пур шуд, як маъракаи пайвастаи пешгирӣ аз бозӣ, ки пайваста аз нав нашр мешавад, то аз несткуниҳо пеш гузарад.
- A Маъракаи ду мавҷи typosquat барои Солана (7–8 июн) 15 бастаеро нашр кард, ки тақлид мекарданд
@solana-labsабзорҳои экосистема, ки мустақиман ба таҳиягарони Web3 ва DeFi нигаронида шудаанд. - houzidawang806 дар як рӯз (13 июн) зиёда аз 25 версияро ташкил дод, ки аз ҷониби он ҳамроҳ шуд метрикаҳо-pipeline-d8k2 аз 15 то 18 июн дар 21 нусха аз нав нашр шудааст.
- Дар Нофаҳмиҳои CryptoDAO маърака (17 июн) 11 бастаро бо версияи 99.99.99 нашр кард, ки ҳар кадоми онҳо як боркунии якхелаи пас аз насбро дар бар мегирифтанд. CI/CD токенҳо, эътимодномаҳои абрӣ ва асрори ҳамёни крипто.
- Ҳафтаи аз 20 то 26 июн ҳадафгирии аз ҳама бештари абзорҳои зеҳни сунъиро дар ин моҳ ба бор овард: ёварони олома (20 версия), ёварони openai-agents (23 версия), моноклав, ёварони ai-sdkва @langgraphjs/toolkit, ҳама дар як ҳафта тасдиқ карда шуданд, ки мустақиман интегратсияҳои Ollama, агентҳои OpenAI SDK, LangGraph ва Claude API-ро ҳадаф қарор доданд.
- Ду тасдиқ карда шуданд васеъкуниҳои зараровари VSCode ин моҳ пайдо шуд, ки нишон медиҳад, ки ҳамлагарон аз феҳристҳои бастаҳо берун рафта, ба худи муҳити таҳиягар паҳн мешаванд.
Намунаи муайянкунандаи моҳи июн: ҳамлаҳо ба васеъкуниҳои IDE, абзорҳои агенти зеҳни сунъӣ ва ҷараёнҳои кории агентӣ интиқол меёбанд, ки дар он бастаи зарароваре, ки ба таври худкор насб карда мешавад, байни сироят ва иҷро ягон баррасикунандаи инсонӣ надорад.
Ин навсозии моҳона қисми ташаббуси таҳқиқоти таҳдидҳои нармафзори зараровар ва занҷираи таъминоти Xygeni мебошад. Барои маълумоти пурра дар бораи ҳар як бастаи зараровар, ки дар ин моҳ тасдиқ шудааст, дайҷести пурраи рамзҳои зараровари моҳи июн ва таҳқиқоти марбут ба онро аз дастаи амниятии Xygeni омӯзед.
Ҳафтаи 4: Зиёда аз 201 баста кашф карда шуд
| Экосистема | бастаи | таърих |
|---|---|---|
| Июни соли 20, 2026 | ||
| данд | Панроутер: 5.0.2 + 30 версия дар 5.x–6.x то 22 июн - маъракаи бартаридоштаи ҳафта | Июн 20, 2026 |
| данд | trimprompt: 1.0.5 + 4 версия — идома аз ҳафтаи гузашта, ҳоло ҳам фаъол аст | Июн 20, 2026 |
| данд | моноклауд: 1.0.1 + 2 версия — Тақлид ба асбобҳои API-и Клод | Июн 20, 2026 |
| vscode | барномасозии ҷуфти агентии мадор барои сӯҳбати хурд: 1.206.0 + 1 версия — васеъкунии зараровари VSCode, ки ба таҳияи агентӣ нигаронида шудааст | Июн 20, 2026 |
| данд | соддалавҳа-гейтсби: 1.0.1 Тақлид ба фазои номгузории платформаи хонаи интеллектуалӣ | Июн 20, 2026 |
| Июни соли 21, 2026 | ||
| данд | atlasora-shared:1.0.0 + 6 баста — нофаҳмиҳои мутобиқшудаи вобастагии монорепо: atlasora-api, -client, -sdk, -types, -utils, -config | Июн 21, 2026 |
| данд | пости апинтергратсия:4.0.2 + 6 версия — маъракаи нодурусти имлоӣ, ки ба абзорҳои ҳамгироӣ нигаронида шудааст | Июн 21, 2026 |
| данд | llm-traces-барнома:1.0.1 Воситаҳои мушоҳидаи LLM мақсаднок | Июн 21, 2026 |
| pypi | d0rk3r-телеметрия:1.0.0 Бастаи телеметрии печида дар PyPI | Июн 21, 2026 |
| Июни соли 22, 2026 | ||
| pypi | tm-ai:2.91.75 + 7 версия — маъракаи устувори обхезии версияи PyPI | Июн 22, 2026 |
| pypi | дархости кеш-py:1.0.4 + 6 версия — Обхезии версияи PyPI | Июн 22, 2026 |
| pypi | корвинос:0.17.0 + 6 версия — Маъракаи бақайдгирии оммавии PyPI | Июн 22, 2026 |
| Июни соли 23, 2026 | ||
| данд | ёвари нишонаи web3:1.1.1 + 2 версия — Ҳадафгирии утилитаҳои токенҳои Web3 | Июн 23, 2026 |
| данд | монокросс: 1.0.1 + 1 версия — кластери номгузории моно-* дар баробари моноклод ва монотакос | Июн 23, 2026 |
| Июни соли 24, 2026 | ||
| данд | ёварони оллама: 0.1.0 + 19 версия — бузургтарин маъракаи абзорсозии зеҳни сунъӣ дар моҳ, ки вақти кори маҳаллии зеҳни сунъии Олламаро ҳадаф қарор медиҳад | Июн 24, 2026 |
| данд | ёварони openai-agents:0.1.1 + 22 версия — маъракаи ҳамоҳангшуда, ки ба экосистемаи SDK-и агентҳои OpenAI нигаронида шудааст | Июн 24, 2026 |
| Июни соли 25, 2026 | ||
| данд | ёварони ai-sdk: 1.4.3 Абзорҳои SDK-и зеҳни сунъӣ дар баробари @langgraphjs/toolkit:1.2.11 мавриди ҳадаф қарор гирифтаанд | Июн 25, 2026 |
| данд | сабти ном-ҷойгиркунанда: 99.99.99-poc3 + hs-locale-management — Нофаҳмиҳои вобастагии фазои номҳои дохилии HubSpot, пасванди poc маъракаи фаъоли тадқиқотиро тасдиқ мекунад | Июн 25, 2026 |
| Июни соли 26, 2026 | ||
| данд | маҷмӯаи осон-сатрӣ: 1.0.1 + 8 версия, аз ҷумла варианти easy-string-kit232 — бақайдгирии яклухт бо номи умумии коммуналӣ | Июн 26, 2026 |
| данд | бастаи зараровари хатарнок: 1.0.0 + 5 версия — баста ба таври возеҳ ҳамчун зараровар, боркунии тасдиқшуда, эҳтимолияти санҷиш ё маъракаи таҳрикдиҳӣ номгузорӣ шудааст | Июн 26, 2026 |
| данд | @vpms/тарроҳии система:1.1.2 + 2 версия — тақлид кардани фазои номҳои системаи тарроҳӣ | Июн 26, 2026 |
Ҳафтаи 3: Зиёда аз 200 баста кашф карда шуд
| Экосистема | бастаи | таърих |
|---|---|---|
| Июни соли 13, 2026 | ||
| данд | houzidawang806:1.0.0 + 25 версия дар саросари 1.0.x–1.2.x, аз ҷумла бародарону хоҳарон houzidawang807 ва houzidawang808 — маъракаи бартаридоштаи ҳафта | Июн 13, 2026 |
| данд | намоиши дӯстона-саломдиҳанда: 1.0.2 + 4 версия — маъракаи доимӣ дар тӯли чанд рӯз дубора пайдо мешавад | Июн 13, 2026 |
| данд | tsc-ai:1.2.0 кластери tsc-*: tsc-ai, tsc-mesh, tsc-lotl — тақлид ба фазои номҳои асбобҳои CI | Июн 13, 2026 |
| pypi | neuralbridge-sdk:4.5.4 + 6 версия дар саросари 4.5.x–5.1.x — маъракаи устувори PyPI-и бисёррӯза | Июн 13, 2026 |
| Июни соли 15, 2026 | ||
| данд | нархҳои токен-cron:999.0.0 + 6 баста — Кластере, ки нофаҳмиҳои вобастагии инфрасохтори DeFi-ро ҳадаф қарор медиҳад, ки абзорҳои дохилии cron ва амонатро ҳадаф қарор медиҳад | Июн 15, 2026 |
| Июни соли 16, 2026 | ||
| данд | bodega-sdk:9.9.9 + 8 баста — Қарздиҳии DeFi ва кластери экосистемаи Cardano: қарздиҳии флоуд, қарздиҳии серфинг, janus-*, flowcardano, flowdefi | Июн 16, 2026 |
| данд | нишондиҳандаҳои чорабинӣ-q3x7:1.0.0 + 8 версия — бастаи умумии шонздаҳӣ, ки номҳои мавзӯи мониторинги оммавиро ба қайд мегирад | Июн 16, 2026 |
| данд | nic-datagov:1.0.0 + 3 баста — тақлид ба фазои номҳои платформаи додаҳои давлатӣ: ogd-analytics, ogd-platform, dms-backend | Июн 16, 2026 |
| Июни соли 17, 2026 | ||
| данд | шартномаҳои криптодао: 99.99.99 + 10 бастаҳо — Нофаҳмиҳои вобастагии CryptoDAO: core, sdk, bot, config, utils, deploy, signer, backend, types | Июн 17, 2026 |
| pypi | teambot-ai:1.48.0 Воситаҳои агенти зеҳни сунъӣ дар PyPI мавриди ҳадаф қарор гирифтаанд | Июн 17, 2026 |
| Июни соли 18, 2026 | ||
| данд | метрикаҳо-pipeline-d8k2:1.0.0 + 20 версия дар тӯли 18 июн — маъракаи якрӯзаи давомдори канорагирӣ, ки пайваста аз нав нашр мешавад, то аз рӯйхатҳои блокӣ зиёдтар бошад | Июн 18, 2026 |
| данд | танҳо барои сканкунӣ: 0.4.5 + 6 версия — маъракаи обхезии версияҳо | Июн 18, 2026 |
| данд | ранг-утили-dee0:1.0.0 + 5 бастаи умумии hex-suffix: data-utils, string-tools, type-check, fmt-helpers, metrics-probe — бақайдгирии оммавии скриптӣ | Июн 18, 2026 |
| данд | @azure-lab-services/ml-ts:99.0.0 Тақлид ба фазои номҳои Azure ML | Июн 18, 2026 |
| Июни соли 19, 2026 | ||
| данд | trimprompt: 1.0.2 + trimprompt-hub — абзорҳои муҳандисии фаврӣ, ки ҳадафмандона истифода мешаванд | Июн 19, 2026 |
| данд | клод-кап:0.8.6 Тақлид кардани абзорҳои API-и Клод | Июн 19, 2026 |
| pypi | агенти aiaddin:0.1.0 Воситаҳои агенти зеҳни сунъӣ дар PyPI мавриди ҳадаф қарор гирифтаанд | Июн 19, 2026 |
| данд | web3-crypto-address-utils:0.1.0 Ҳадафгирии утилитаҳои Web3 | Июн 19, 2026 |
Ҳафтаи 2: Зиёда аз 135 баста кашф карда шуд
| Экосистема | бастаи | таърих |
|---|---|---|
| Июни соли 7, 2026 | ||
| данд | @solana-labs/web3.js:1.0.0 + 5 вариант — Маъракаи typosquat экосистемаи Солана, мавҷи аввал | Июн 7, 2026 |
| данд | @jisan901/teamfocus:1.0.0 + 2 версия | Июн 7, 2026 |
| данд | @sflyinc-knapsack/shutterfly-react:999.0.0 Нофаҳмиҳои вобастагӣ, версияи муболиғаомез | Июн 7, 2026 |
| Июни соли 8, 2026 | ||
| данд | @solana-labs/web3.js:1.98.102 + 9 вариант — Маъракаи typosquat экосистемаи Солана, мавҷи дуюм | Июн 8, 2026 |
| pypi | спиралӣ:0.1.3 Воситаҳои агенти зеҳни сунъӣ дар PyPI мавриди ҳадаф қарор гирифтаанд | Июн 8, 2026 |
| Июни соли 9, 2026 | ||
| данд | @nstrlabs/sdk:99.0.0 + 7 бастаҳо - нофаҳмиҳои вобастагӣ нисбат ба фазои номҳои дохилии монорепо | Июн 9, 2026 |
| данд | @klapp-login-платформа/модарӣ-sdk:99.0.0 + 9 баста — тақлид дар платформаи аутентификатсия дар фазоҳои номҳои сершумори klapp | Июн 9, 2026 |
| данд | ёвари blockchain-0:1.0.0 + 7 баста — кластери утилитаҳои крипто/DeFi, ки ба таҳиягарони Web3 нигаронида шудаанд | Июн 9, 2026 |
| данд | @card-pci-data/store:99.0.0 Фазои номии маълумоти корти пардохтӣ | Июн 9, 2026 |
| Июни соли 10, 2026 | ||
| данд | системаи тарроҳии Morningstar: 99.0.0 + 2 версия — тақлид ба системаи тарроҳии молиявӣ | Июн 10, 2026 |
| Июни соли 11, 2026 | ||
| данд | pocteszep:1.0.1 + 5 версия дар ҳамон рӯз нашр шуданд | Июн 11, 2026 |
| данд | @coze-common/sight-are:99.1.1 Тақлид ба фазои номҳои платформаи чати зеҳни сунъӣ | Июн 11, 2026 |
| pypi | телеграмлайт: 1.0.0 + 1 версия — тақлид дар платформаи паёмнависӣ дар PyPI | Июн 11, 2026 |
| Июни соли 12, 2026 | ||
| данд | ecto-corsair-whisper-6f3b9:1.0.18 + 7 варианти ecto-* — кластери номҳои норавшан | Июн 12, 2026 |
| данд | internallib_v984:1.0.3 + кластери internallib_v557 — 13 версияи қаллобони китобхонаи дохилӣ | Июн 12, 2026 |
| данд | voyager-web:999.0.0 Нофаҳмиҳои вобастагӣ, версияи муболиғаомез | Июн 12, 2026 |
| pypi | cdjeez:0.32.0 | Июн 12, 2026 |
Ҳафтаи 1: Зиёда аз 118 баста кашф карда шуд
| Экосистема | бастаи | таърих |
|---|---|---|
| Мумкин аст 30, 2026 | ||
| данд | @cloudplatform-single-spa/administration: 99.99.100 Нофаҳмиҳои вобастагӣ, версияи муболиғаомез | Мумкин аст 30, 2026 |
| vscode | мудири xampp: 5.1.3 Васеъкунии VSCode — тақлид кардани асбоби таҳиякунанда | Мумкин аст 30, 2026 |
| Июни соли 1, 2026 | ||
| данд | @tse-digital/аслӣ: 99.0.0 Нофаҳмиҳои вобастагӣ — @telenor-se ва @ownit низ ба амал омаданд | Июн 1, 2026 |
| данд | cms-storehub: 1.3.4 + 2 версия, кластери фазои номҳои CMS | Июн 1, 2026 |
| данд | @antoncallahan/aws-user-helper:6767.67.69 + 6 версия, рақамҳои версияҳои муболиғашуда, ки ба эътимодномаҳои AWS нигаронида шудаанд | Июн 1, 2026 |
| данд | ҳуҷҷатҳои бемор: 75.0.0 Ҳадафи фазои номгузории соҳаи тандурустӣ | Июн 1, 2026 |
| данд | @emcd-vue/auth:6.4.9 Тақлид ба фазои номҳои биржаи криптовалюта | Июн 1, 2026 |
| pypi | симтурореал-кли:0.3.0 | Июн 1, 2026 |
| Июни соли 2, 2026 | ||
| данд | ҳассосият: 2.5.8 + 70 версия дар диапазони 2.5.x, 2-5 июн — маъракаи бартаридоштаи давра | Июн 2, 2026 |
| данд | @langgraphjs/toolkit:1.2.10 Воситаҳои мақсадноки LangGraph | Июн 2, 2026 |
| Июни соли 4, 2026 | ||
| данд | @sentry-browser-sdk/profiling-girde:1.0.1 + 2 версия, тақлид ба фазои номҳои Sentry | Июн 4, 2026 |
| данд | internallib_v346:1.0.3 + 2 версия, қаллобии китобхонаи дохилӣ | Июн 4, 2026 |
| данд | ёварони ai-sdk: 0.2.1 + 7 версия, ки ба абзорҳои SDK-и зеҳни сунъӣ нигаронида шудаанд | Июн 4, 2026 |
Коди зарароварро пеш аз расидан ба шумо қатъ кунед Pipeline
Таҳдидҳо дар занҷираи таъминоти нармафзор аз назария хеле пеш гузаштаанд. Ҳамлаҳои нофаҳмиҳои вобастагӣ, дуздии эътимодномаҳо, нармафзори зараровари ҳадафмандонаи зеҳни сунъӣ ва абзорҳои заҳролуди таҳиягарон ба дастаҳои воқеӣ дар ҳолати воқеӣ зарба мезананд. SDLCс ҳар ҳафта.
Xygeni's ошкоркунии зараровар ва платформаи амнияти занҷираи таъминот ба ташкилотҳо имкон медиҳад, ки вобастагиҳои зарароварро пеш аз иҷро дар мошини таҳиягар, ворид шудан ба системаи сохтан ё расидан ба истеҳсолот муайян кунанд. Фарогирӣ npm, PyPI, VSCode ва берун аз онро дар бар мегирад ва намунаҳои шубҳаноки нашр, сӯиистифода аз фазои ном, чопкунӣ ва усулҳои ҳамлаи зеҳни сунъӣ ҳангоми пайдо шуданашонро назорат мекунад.
Ҳар як ёфта ба таври худкор аз рӯи истифодабарӣ, дастрасӣ ва таъсири тиҷоратӣ афзалият дода мешавад, аз ин рӯ дастаи шумо ба он чизе, ки воқеан ба ислоҳ ниёз дорад, тамаркуз мекунад, на ба сару садо.
Новобаста аз он ки ин бастаи кушодаасоси зараровар, абзори вайроншудаи таҳиягар ё хатари рамзи тавлидшуда аз ҷониби зеҳни сунъӣ бошад, Xygeni дастаҳои амниятӣ ва муҳандисиро як қадам пеш аз манзараи таҳдиди занҷираи таъминот нигоҳ медорад.
Ҳар як баста ва маъракаи зарароварро, ки аз ҷониби Гурӯҳи Амнияти Xygeni тасдиқ шудааст, омӯзед Рамзҳои зараровари дайҷест.
Бехатар бошед. Зуд бошед. Бо Xygeni назорат кунед.
