Bawat linggo, ini-scan ng aming mga sistema ng pagtuklas ng malware ang libu-libong bago at na-update na mga pakete sa mga pampublikong rehistro tulad ng npm at PyPI. Hindi naiiba ang linggong ito.
Nakumpirma namin ang mahigit 90 malisyosong pakete sa pagitan ng Hunyo 26 at Hulyo 3, 2026, sa buong npm at PyPI, kung saan nagpatuloy ang ilang kampanya mula sa mga nakaraang linggo at lumitaw ang mga bago.
Ang nolimit-agent patuloy na naglalathala ang kampanya ng mga bagong bersyon (1.0.306, 1.0.315, 1.0.316), na nagpapalawak sa balangkas ng phishing ng device-code ng Microsoft 365 na aming detalyadong naidokumento sa aming Ulat ng DeviceDoor. ang anthropic-toolkit Ang cluster ang nangingibabaw na bagong kampanya, na may 20 bersyong nakumpirma noong Hunyo 30 lamang — direktang tinatarget ang mga paketeng nauugnay sa mga tooling ng developer ng Anthropic. Ang cursed-modules Ang pamilya ay naglathala ng mahigit 15 bersyon sa pagitan ng Hulyo 1 at Hulyo 2 sa parehong standard at pinalaking mga numero ng bersyon (999.x), kasunod ng playbook ng pagkalito sa dependency. Ang date-fns-lite Ipinagpatuloy ng cluster (5 bersyon, Hulyo 2) ang huwaran ng pagpapanggap bilang mga lehitimo at malawakang ginagamit na mga pakete ng utility.
Ang pattern ng pag-target sa AI tooling na itinatag noong nakaraang linggo kasama ang ollama-helpers at openai-agents-helpers pinalawig sa panahong ito kasama ang ai-explain, ai-sdk-helpers, at @langgraphjs/toolkit, lahat ay nakumpirma sa pagitan ng Hunyo 28 at Hunyo 30. Ang @szc-ft/mcp-szcd-client Ang pakete (mga bersyon 0.38.0 at 0.39.0, nakumpirma noong Hulyo 2) ay nagpakilala ng isang bagong pattern na sinusubaybayan namin bilang SkillLeak: isang credential decryptor na nakatago sa loob ng isang MCP skill sa halip na isang install hook, hindi nakikita ng mga scanner na humihinto pagkatapos ng pag-install. Naglathala kami ng isang buong pagsusuri ng SkillLeak dito.
Ang lingguhang snapshot na ito ay bahagi ng aming patuloy na Digest ng Malisyosong Kodigo, kung saan pinapatunayan namin ang mga bagong banta at nagbibigay ng naaaksyunang impormasyon upang matulungan ang mga pangkat ng DevSecOps na protektahan ang kanilang pipelinebago mangyari ang pinsala. Suriin natin ang ating natuklasan ngayong linggo at kung bakit ito mahalaga.
90+ na Pakete. Isang Linggo. Ang Pipeline Ay ang Target.
Ang buod ngayong linggo ay sumasalamin sa pagbabago sa pokus ng umaatake, hindi lamang sa dami, kundi pati na rin sa pre...cision. Patuloy na pagbaha ng bersyon, mga kumpol ng AI tooling, pagnanakaw ng kredensyal ng MCP-layer, at mga pag-atake ng pagkalito sa dependency laban sa mga panloob na namespace ng monorepo. Ang mga kampanya ay awtomatiko at tuluy-tuloy. Ang lingguhang pag-scan ay hindi isang depensa.
Babala sa Maagang Malware ng Xygeni sinusubaybayan ang npm, PyPI, at iba pang mga registry nang real time, minamarkahan ang mga banta sa oras ng paglalathala, bago pa man umabot ang mga ito sa isang build, bago pa man ito awtomatikong i-install ng isang AI agent, at bago pa man magkaroon ng pagkakataong magpatakbo ang isang SkillLeak-style payload. Kapag anthropic-toolkit naglalathala ng 20 bersyon sa isang araw o cursed-modules Binabaha ang npm gamit ang bersyong 999.x sa loob ng dalawang araw, ang pagtuklas na tumatakbo pagkatapos ng katotohanan ay huli na.
Xygeni's Open Source Security Ang platform ay nagbibigay sa mga DevSecOps team ng real-time na pagtukoy at pagbibigay-priyoridad na kailangan upang manatiling nangunguna sa koordinadong presyon ng supply chain, para ang iyong pipelineManatiling malinis nang hindi pinapabagal ang iyong mga koponan.
