Maligayang pagdating sa edisyon ng Xygeni Malicious Code Digest para sa Hulyo. Ngayong buwan, Kinumpirma ng aming pangkat ng pananaliksik sa seguridad ang mahigit 780 malisyosong pakete sa npm, PyPI, at OpenVSX (ang VS Code extension marketplace), na sinubaybayan sa limang lingguhang digest..
Ang Hulyo ay binigyang kahulugan ng tatlong nagsasalubong na mga trend: patuloy, mataas na volume na mga kampanyang nagbaha ng bersyon na idinisenyo upang malampasan ang mga takedown; isang matinding pagtaas sa mga pag-atake na nagta-target sa AI tooling, mga MCP server, at mga daloy ng trabaho ng ahente; at mga koordinadong kampanyang may pagkalito sa dependency laban sa pareho enterprise mga namespace at mga crypto/DeFi ecosystem.
Kabilang sa mga pinakakilalang kampanyang naitala ngayong buwan:
bingo-aiMuling lumitaw ang PyPI nang dalawang beses, na bumaha sa registry ng mahigit 150 bersyon sa dalawang burst (Hulyo 13 at Hulyo 21), na nagpapatunay na ito ay isang patuloy na operasyon, hindi isang beses lamang.zevairouterAng naging pinakamalaking single-package campaign noong Hulyo: mahigit 65 bersyon sa buong npm, na patuloy na inilalathala mula Hulyo 25–28.gcli-control, ang Windows RAT detalyadong isinalaysay namin ang profile na nagruruta ng C2 nito sa pamamagitan ng npoint.io, ay pinabilis mula bersyon 0.1.0 patungong 0.13.0 sa loob ng tatlong magkakahiwalay na linggo.@szc-ft/mcp-szcd-client, ang pakete sa likod SkillLeak, ang aming isinulat tungkol sa isang credential decryptor na ibinigay sa pamamagitan ng isang naka-bundle na MCP skill, ay nakumpirma noong Hulyo 2.- Ang linggo ng Hulyo 7 ang nagdala ng pinakamabigat na pag-target sa AI-tooling ngayong buwan:
mcp-server-pg,anthropic-toolkit,openai-agents-helpers,ollama-helpers, at@langgraphjs/toolkit, nagpapanggap na MCP, Anthropic, OpenAI, Ollama, at LangGraph. - Isang 17-pakete na PayPal impersonation cluster ang pumasok sa npm noong Hulyo 27, lahat ay nasa bersyon 28.0.0 sa loob lamang ng ilang minuto.
@wagni_bot, humigit-kumulang 60 npm na pakete na nagpapanggap na mga crypto wallet SDK (Ethereum, Solana, Binance, at marami pang iba), lahat ay inilathala sa isang araw, Hulyo 10.- Mahigit isang dosenang pekeng VS Code extension ang lumitaw sa OpenVSX, na nagpapatunay na lumalawak na ang mga umaatake lampas sa mga package registry patungo sa mismong IDE.
Ang natatanging padron ng Hulyo: ang mga pag-atake ay lalong tumatama sa mga AI agent at automated tooling na nag-i-install ng mga package nang walang direktang tagasuri, sa bilis ng pag-publish na ginawa para malampasan ang manu-manong pagsusuri.
Nasa ibaba ang buod ng aming natuklasan. Makikita mo ang lahat ng datos para sa limang linggong ito nang detalyado sa Indeks ng Malicious Code Digest.
Linggo 5: Mahigit 180 Pakete ang Natuklasan
Linggo 4: Mahigit 165 Pakete ang Natuklasan
Linggo 3: Mahigit 145 Pakete ang Natuklasan
Linggo 2: Mahigit 200 Pakete ang Natuklasan
Linggo 1: Mahigit 90 Pakete ang Natuklasan
Mula sa mga Bersyon ng Pag-ulan Hanggang sa Pagpapanggap ng AI: Ang Ibinubunyag ng mga Pag-atake sa Supply Chain noong Hulyo
Ang mga kampanya sa itaas ay hindi mga edge case, sila ang baseline ngayon. Ang mga bagyong nagbaha ng bersyon, ang magkakaugnay na pagbaba ng impersonation, at ang mga AI-tooling lookalikes ay tumatama sa mga totoong koponan sa totoong buhay. SDLCs bawat linggo, kadalasang walang taong nakakaalam sa pagitan ng publikasyon at pag-install.
Xygeni's pagtuklas ng malware at splataporma ng seguridad ng uply chain Nagbibigay ito sa mga organisasyon ng kakayahang mahuli ang mga malisyosong dependency bago sila magpatakbo sa isang developer machine, pumasok sa isang build system, o umabot sa production. Saklaw nito ang npm, PyPI, OpenVSX, at higit pa, pagsubaybay para sa mga kahina-hinalang publishing pattern, namespace abuse, typosquatting, at mga AI-native attack techniques habang lumalabas ang mga ito.
Ang bawat natuklasan ay awtomatikong inuuna ayon sa kakayahang magamit, maabot, at epekto sa negosyo, kaya ang iyong koponan ay nakatuon sa kung ano talaga ang kailangang ayusin, hindi sa ingay.
Galugarin ang bawat malisyosong pakete at kampanya na napatunayan ng Xygeni Security Team sa Digest ng Malisyosong Kodigo.
Manatiling ligtas. Manatiling mabilis. Manatiling may kontrol sa Xygeni.
