באַגריסונג צו די יוני אויסגאבע פון די Xygeni בייזוויליקע קאוד דיידזשעסטדעם חודש, האט אונדזער זיכערהייט פארשונג מאַנשאַפֿט באַשטעטיקט מער ווי 645 בייזוויליקע פּעקלעך אריבער npm, PyPI, און (פאר'ן ערשטן מאל) די VSCode עקסטענשאַן מארקעטפלאץ.
יוני איז געווען דעפינירט דורך דריי קאנווערדזשינג טרענדס: אנהאלטנדיקע ווערסיע-פלייצן קאמפיינס וואס זענען געמאכט צו איבערלעבן בלאקליסטן, א שאַרפע פארשנעלערן אטאקעס וואס צילן קינסטלעכע אינטעליגענץ טולינג און אגענטישע אנטוויקלונג וואָרקפלאָוז, און קאארדינירטע דעפּענדענסי צעמישונג אטאקעס קעגן אינערלעכע מאָנאָרעפּאָ נעמענספּייסיז.
צווישן די מערסט באַמערקבאַרע קאַמפּיינז דאָקומענטירט דעם חודש:
- סענסיטיוויטי האט איבערגעפלייצט npm מיט איבער 70 ווערסיעס איבער די 2.5.x קייט, א אנגעהאלטענע אויסמיידונג קאמפיין וואס האט זיך קאנטינעווירלעך איבערגעדרוקט צו בלייבן פאראויס פון טייקאונס.
- A צוויי-כוואַליע סאָלאַנאַ טיפּאָסקוואַט קאַמפּיין (7טן-8טן יוני) האט ארויסגעגעבן 15 פּעקלעך וואָס האָבן זיך אויסגעגעבן ווי
@solana-labsעקאָסיסטעם טולינג, טאַרגעטינג וועב3 און DeFi דעוועלאָפּערס גלייך. - האָוזידאַוואַנג806 גערעכנט איבער 25 ווערסיעס אין איין טאג (13טן יוני), צוזאמען מיט מעטריקס-pipeline-ד8ק2 ווידער ארויסגעגעבן אין 21 ווערסיעס צווישן 15טן-18טן יוני.
- די קריפּטאָדאַאָ צעמישונג קאמפיין (17טן יוני) האט ארויסגעגעבן 11 פעקלעך ביי ווערסיע 99.99.99, יעדע מיט אן אידענטישן נאך-אינסטאלירן פיילד סוויפּינג CI/CD טאָקענס, וואָלקן קראַדענטשאַלז, און קריפּטאָ בייַטל סודות.
- די וואָך פון 20סטן-26סטן יוני האָט געבראַכט די מערסט קאָנצענטרירטע קינסטלעכע אינטעליגענץ מכשירים טאַרגעטינג פון חודש: אָלאַמאַ-העלפערס (20 ווערסיעס), אָפּענאַי-אַגענטן-העלפערס (23 ווערסיעס), מאָנאָקלאַוד, ai-sdk-העלפערס, און @langgraphjs/טולקיט, אלע באשטעטיקט אין איין וואך, גלייך צילנדיק אויף Olama, OpenAI אגענטן SDK, LangGraph, און Claude API אינטעגראציעס.
- צוויי באַשטעטיקט בייזע VSCode עקסטענשאַנז איז דערשינען דעם חודש, סיגנאַלירנדיק אַז אַטאַקערס יקספּאַנדירן ווייטער פון פּעקל רעגיסטריז אין די דעוועלאָפּער סביבה אַליין.
דער דעפינירנדיקער מוסטער פון יוני: אטאקעס גייען אריבער אין IDE עקסטענשאַנז, AI אַגענט טולינג, און אַגענטיק וואָרקפלאָוז וואו אַ בייזוויליק פּעקל אינסטאַלירט זעלבסטשטענדיק האט נישט קיין מענטשלעכן באריכטער צווישן אינפעקציע און אויספירונג.
די מאָנטליכע דערהייַנטיקונג איז טייל פון Xygeni'ס אָנגייענדיקע מאַלוואַרע און סאַפּליי טשיין סאַקאָנע פאָרשונג איניציאַטיוו. פֿאַר פולשטענדיקן קאָנטעקסט אַריבער יעדן בייזוויליקן פּעקל באַשטעטיקט דעם חודש, אויספאָרשן די פולשטענדיקע יוני מאַלישאַס קאָוד דיידזשעסט און פֿאַרבונדענע פאָרשונג פֿון די Xygeni זיכערהייט מאַנשאַפֿט.
וואָך 4: איבער 201 פּעקלעך אַנטדעקט
| יקאָוסיסטאַם | פּעקל | דאַטע |
|---|---|---|
| יוני קסנומקס, קסנומקס | ||
| npm | פּאַנראַוטער: 5.0.2 + 30 ווערסיעס איבער 5.x–6.x קייט ביזן 22סטן יוני — דאָמינאַנטע קאַמפּיין פון דער וואָך | יוני קסנומקס, קסנומקס |
| npm | טריםפּראָמפּט: 1.0.5 + 4 ווערסיעס — פארזעצונג פון פריערדיגער וואך, נאך אלץ אקטיוו | יוני קסנומקס, קסנומקס |
| npm | מאָנאָקלאַוד: 1.0.1 + 2 ווערסיעס — קלאוד API טולינג אימפּערסאָנאַזש | יוני קסנומקס, קסנומקס |
| vscode | אָרביט-אַגענטיק-פּאָר-פּראָגראַממינג-פֿאַר-סמאָלטאָק:1.206.0 + 1 ווערסיע — בייזוויליקע VSCode עקסטענשאַן וואָס צילט אויף אַגענטישע אַנטוויקלונג | יוני קסנומקס, קסנומקס |
| npm | סימפּליסאַפע-גאַטסבי: 1.0.1 קלוגע היים פּלאַטפאָרמע נעמענספּייס אימפּערסאָנאַזש | יוני קסנומקס, קסנומקס |
| יוני קסנומקס, קסנומקס | ||
| npm | אַטלאַסאָראַ-געטיילט: 1.0.0 + 6 פּעקלעך — קאָאָרדינירטע מאָנאָרעפּאָ דעפּענדענסי צעמישונג: atlasora-api, -client, -sdk, -types, -utils, -config | יוני קסנומקס, קסנומקס |
| npm | אינטעגראַציע פּאָסט: 4.0.2 + 6 ווערסיעס — באַוואוסטזיניקע פאַלשע שרייב-פונקטן קאַמפּיין-טאַרגעטינג אינטעגראַציע מכשירים | יוני קסנומקס, קסנומקס |
| npm | llm-טרэйסעס-אַפּ:1.0.1 LLM אָבסערוואַביליטי טולינג טאַרגעטעד | יוני קסנומקס, קסנומקס |
| pypi | d0rk3r-טעלעמעטריע:1.0.0 פארדעקט טעלעמעטריע פּעקל אין PyPI | יוני קסנומקס, קסנומקס |
| יוני קסנומקס, קסנומקס | ||
| pypi | טם-איי:2.91.75 + 7 ווערסיעס — א אנהאלטנדיקע PyPI ווערסיע איבערפלייצונג קאמפיין | יוני קסנומקס, קסנומקס |
| pypi | פארלאנג-קעש-פּי:1.0.4 + 6 ווערסיעס — PyPI ווערסיע איבערפלייצונג | יוני קסנומקס, קסנומקס |
| pypi | קאָרווינאָס:0.17.0 + 6 ווערסיעס — PyPI גרויסע רעגיסטראַציע קאַמפּיין | יוני קסנומקס, קסנומקס |
| יוני קסנומקס, קסנומקס | ||
| npm | וועב3-טאָקען-העלפער: 1.1.1 + 2 ווערסיעס — וועב3 טאָקען נוצבאַרקייט טאַרגעטינג | יוני קסנומקס, קסנומקס |
| npm | מאָנאָקראָס: 1.0.1 + 1 ווערסיע — מאָנאָ-* נאַמינג קלאַסטער צוזאַמען מיט מאָנאָקלאָד און מאָנאָטאַקאָס | יוני קסנומקס, קסנומקס |
| יוני קסנומקס, קסנומקס | ||
| npm | אָלאַמאַ-העלפערס: 0.1.0 + 19 ווערסיעס — גרעסטע קינסטלעכע אינטעליגענץ טולינג קאמפיין פון חודש, צילנדיק אויף אָלאַמאַ לאָקאַלע קינסטלעכע אינטעליגענץ ראַנטיים | יוני קסנומקס, קסנומקס |
| npm | אָפּענאַי-אַגענטן-העלפערס: 0.1.1 + 22 ווערסיעס — קאָאָרדינירטע קאַמפּיין וואָס צילט אויף OpenAI אַגענטן SDK עקאָסיסטעם | יוני קסנומקס, קסנומקס |
| יוני קסנומקס, קסנומקס | ||
| npm | ai-sdk-העלפערס:1.4.3 AI SDK מכשירים געצילט צוזאַמען מיט @langgraphjs/toolkit:1.2.11 | יוני קסנומקס, קסנומקס |
| npm | צייכן-עמבעדער: 99.99.99-poc3 + hs-locale-management — HubSpot אינערלעכע נעמענספעיס אפהענגיקייט צעמישעניש, poc סופֿיקס באשטעטיקט אקטיווע פארשונג קאמפיין | יוני קסנומקס, קסנומקס |
| יוני קסנומקס, קסנומקס | ||
| npm | גרינג-שטריקל-קיט: 1.0.1 + 8 ווערסיעס אַרייַנגערעכנט וואַריאַנט easy-string-kit232 — מאַסן רעגיסטראַציע אונטער אַלגעמיינעם נוצן נאָמען | יוני קסנומקס, קסנומקס |
| npm | אומזיכער-בייזלדיקע-פּעקל: 1.0.0 + 5 ווערסיעס — פּעקל עקספּליציט גערופן ווי בייזוויליק, באַשטעטיקט פּיילאָוד, מסתּמא טעסט אָדער פּראָוואָקאַציע קאַמפּיין | יוני קסנומקס, קסנומקס |
| npm | @vpms/דיזיין-סיסטעם:1.1.2 + 2 ווערסיעס — דיזיין סיסטעם נעמספעיס אימפּערסאָנאַזש | יוני קסנומקס, קסנומקס |
וואָך 3: איבער 200 פּעקלעך אַנטדעקט
| יקאָוסיסטאַם | פּעקל | דאַטע |
|---|---|---|
| יוני קסנומקס, קסנומקס | ||
| npm | האָוזידאַוואַנג806:1.0.0 + 25 ווערסיעס איבער 1.0.x–1.2.x אריינגערעכנט די געשוויסטער houzidawang807 און houzidawang808 — די דאָמינאַנטע קאַמפּיין פון דער וואָך | יוני קסנומקס, קסנומקס |
| npm | פרייַנדלעך-גריסער-דעמאָ: 1.0.2 + 4 ווערסיעס — אן אנהאלטנדיקע קאמפיין וואס דערשיינט זיך איבער קייפל טעג | יוני קסנומקס, קסנומקס |
| npm | טסק-איי:1.2.0 tsc-* קלאַסטער: tsc-ai, tsc-mesh, tsc-lotl — CI טולינג נעמענספּייס אימפּערסאָנאַציאָן | יוני קסנומקס, קסנומקס |
| pypi | נעוראַלברידזש-SDK:4.5.4 + 6 ווערסיעס איבער 4.5.x–5.1.x — א לאַנג-טערמין PyPI קאַמפּיין | יוני קסנומקס, קסנומקס |
| יוני קסנומקס, קסנומקס | ||
| npm | טאָקען-פּרייזן-קראָן:999.0.0 + 6 פּעקלעך — DeFi אינפראַסטרוקטור דעפּענדענסי צעמישונג קלאַסטער טאַרגעטינג ינערלעך קראָן און וואָלט טולינג | יוני קסנומקס, קסנומקס |
| יוני קסנומקס, קסנומקס | ||
| npm | באָדעגאַ-SDK:9.9.9 + 8 פּעקלעך — DeFi לענדינג און קאַרדאַנאָ עקאָסיסטעם קלאַסטער: פלאָו-לענדינג, סורף-לענדינג, דזשאַנוס-*, פלאָוקאַרדאַנאָ, פלאָודעפי | יוני קסנומקס, קסנומקס |
| npm | געשעעניש-מעטריקס-q3x7:1.0.0 + 8 ווערסיעס — אלגעמיינע העקס-סופיקס פעקל וואס רעגיסטרירט נעמען מיט א גרויסן מאניטארינג טעמע | יוני קסנומקס, קסנומקס |
| npm | ניק-דאטאגאָוו:1.0.0 + 3 פּעקלעך — רעגירונג דאַטן פּלאַטפאָרמע נעמענספּייס אימפּערסאָנאַזש: ogd-analytics, ogd-platform, dms-backend | יוני קסנומקס, קסנומקס |
| יוני קסנומקס, קסנומקס | ||
| npm | קריפּטאָדאַאָ-קאָנטראַקטן: 99.99.99 + 10 פּעקלעך — קריפּטאָדאַאָ דעפּענדענסי צעמישעניש: קאָר, sdk, באָט, קאָנפיג, יוטילס, דיפּלוי, סייַנער, באַקענד, טיפּן | יוני קסנומקס, קסנומקס |
| pypi | טימבאט-איי:1.48.0 קינסטלעכע אינטעליגענץ אַגענט מכשירים געצילט אין PyPI | יוני קסנומקס, קסנומקס |
| יוני קסנומקס, קסנומקס | ||
| npm | מעטריקס-pipeline-ד8ק2:1.0.0 + 20 ווערסיעס איבער יוני 18 — אן ארגאניזירטע איין-טאגיקע אויסמיידונג קאמפיין, איבער-פארעפנטלעכן קאנטינעווירלעך צו איבערלעבן בלאק-ליסטעס | יוני קסנומקס, קסנומקס |
| npm | נאָר סקען: 0.4.5 + 6 ווערסיעס — ווערסיע איבערפלייצונג קאמפיין | יוני קסנומקס, קסנומקס |
| npm | קאָליר-יוטילס-די0:1.0.0 + 5 אלגעמיינע העקס-סופיקס פּעקלעך: דאַטן-יוטילס, סטרינג-טולס, טיפּ-טשעק, fmt-העלפּערס, מעטריקס-פּראָבע — סקריפּטעד מאַסע רעגיסטראַציע | יוני קסנומקס, קסנומקס |
| npm | @אַזור-לאַב-סערוויסעס/מל-טס:99.0.0 אַזור ML נעמענספּייס אימפּערסאָנאַציאָן | יוני קסנומקס, קסנומקס |
| יוני קסנומקס, קסנומקס | ||
| npm | טריםפּראָמפּט: 1.0.2 + טרימפּראָמפּט-האַב — שנעלע אינזשעניריע מכשירים געצילט | יוני קסנומקס, קסנומקס |
| npm | קלוד-בעכערל: 0.8.6 קלאוד API טולינג אימפּערסאָנאַזש | יוני קסנומקס, קסנומקס |
| pypi | aiaddin-agent:0.1.0 קינסטלעכע אינטעליגענץ אַגענט מכשירים געצילט אין PyPI | יוני קסנומקס, קסנומקס |
| npm | וועב3-קריפּטאָ-אַדרעס-יוטילס:0.1.0 וועב3 נוצבאַרקייט טאַרגעטינג | יוני קסנומקס, קסנומקס |
וואָך 2: איבער 135 פּעקלעך אַנטדעקט
| יקאָוסיסטאַם | פּעקל | דאַטע |
|---|---|---|
| יוני קסנומקס, קסנומקס | ||
| npm | @סאָלאַנאַ-לאַבס/וועב3.דזש:1.0.0 + 5 וועריאַנטן — סאָלאַנאַ עקאָסיסטעם טיפּאָסקוואַט קאַמפּיין, ערשטע כוואַליע | יוני קסנומקס, קסנומקס |
| npm | @jisan901/teamfocus:1.0.0 + 2 ווערסיעס | יוני קסנומקס, קסנומקס |
| npm | @sflyinc-knapsack/shutterfly-react:999.0.0 אפהענגיקייט צעמישעניש, אויפגעבלאזענע ווערסיע | יוני קסנומקס, קסנומקס |
| יוני קסנומקס, קסנומקס | ||
| npm | @סאָלאַנאַ-לאַבס/וועב3.דזש:1.98.102 + 9 וועריאַנטן — סאָלאַנאַ עקאָסיסטעם טיפּאָסקוואַט קאַמפּיין, צווייטע כוואַליע | יוני קסנומקס, קסנומקס |
| pypi | העליקסאגענטאי:0.1.3 קינסטלעכע אינטעליגענץ אַגענט מכשירים געצילט אין PyPI | יוני קסנומקס, קסנומקס |
| יוני קסנומקס, קסנומקס | ||
| npm | @nstrlabs/sdk:99.0.0 + 7 פּעקלעך — דעפּענדענסי צעמישונג קעגן אינערלעכער מאָנאָרעפּאָ נעמענספּייס | יוני קסנומקס, קסנומקס |
| npm | @קלאַפּ-loginפּלאַטפאָרמע/געבוירענער-SDK:99.0.0 + 9 פּעקלעך — אויטענטיפֿיקאַציע פּלאַטפאָרמע איפּערסאָנאַזש איבער קייפל קלאַפּ נעמענספּייסאַז | יוני קסנומקס, קסנומקס |
| npm | בלאָקטשיין-העלפער-0:1.0.0 + 7 פּעקלעך — קריפּטאָ/DeFi נוצן קלאַסטער וואָס צילט וועב3 דעוועלאָפּערס | יוני קסנומקס, קסנומקס |
| npm | @קארטל-פי-סי-דאטן/געשעפט:99.0.0 צאָלונג קאַרטל דאַטן נעמענספּייס טאַרגעטעד | יוני קסנומקס, קסנומקס |
| יוני קסנומקס, קסנומקס | ||
| npm | מאָרגן שטערן-דיזיין-סיסטעם: 99.0.0 + 2 ווערסיעס — פינאַנציעל פּלאַן סיסטעם נאָכמאַכן | יוני קסנומקס, קסנומקס |
| יוני קסנומקס, קסנומקס | ||
| npm | פאקטעסצעפ:1.0.1 + 5 ווערסיעס ארויסגעגעבן דעם זעלבן טאָג | יוני קסנומקס, קסנומקס |
| npm | @coze-common/טשאַט-געגנט:99.1.1 AI שמועס פּלאַטפאָרמע נעמענספּייס אימפּערסאָנאַזש | יוני קסנומקס, קסנומקס |
| pypi | טעלעגראַמלייט: 1.0.0 + 1 ווערסיע — מעסעדזשינג פּלאַטפאָרמע אימפּערסאָנאַזש אין PyPI | יוני קסנומקס, קסנומקס |
| יוני קסנומקס, קסנומקס | ||
| npm | עקטאָ-קאָרסער-וויספּער-6f3b9:1.0.18 + 7 עקטאָ-* וואַריאַנטן — פֿאַרשטעלטער נאָמען קלאַסטער | יוני קסנומקס, קסנומקס |
| npm | אינטערנאַלליב_v984:1.0.3 + internallib_v557 קלאַסטער — 13 ווערסיעס פון אינערלעכע ביבליאָטעק אָפּנאַרער | יוני קסנומקס, קסנומקס |
| npm | וואָיאַדזשער-וועב:999.0.0 אפהענגיקייט צעמישעניש, אויפגעבלאזענע ווערסיע | יוני קסנומקס, קסנומקס |
| pypi | קדזשיז:0.32.0 | יוני קסנומקס, קסנומקס |
וואָך 1: איבער 118 פּעקלעך אַנטדעקט
| יקאָוסיסטאַם | פּעקל | דאַטע |
|---|---|---|
| מייַ קסנומקס, קסנומקס | ||
| npm | @cloudplatform-single-spa/אדמיניסטראציע:99.99.100 אפהענגיקייט צעמישעניש, אויפגעבלאזענע ווערסיע | מייַ קסנומקס, קסנומקס |
| vscode | קסאַמפּפּ-מענעדזשער:5.1.3 VSCode עקסטענשאַן — דעוועלאָפּער געצייַג איפּערסאָנאַזש | מייַ קסנומקס, קסנומקס |
| יוני קסנומקס, קסנומקס | ||
| npm | @tse-דיגיטאַל/קאָר:99.0.0 אפהענגיקייט צעמישעניש — @telenor-se און @ownit האבן אויך געטראפן | יוני קסנומקס, קסנומקס |
| npm | סי-עם-עס-סטאָרהאב:1.3.4 + 2 ווערסיעס, CMS נעמענספּייס קלאַסטער | יוני קסנומקס, קסנומקס |
| npm | @אנטאנקאלאהאן/אויפן-באנוצער-העלפער:6767.67.69 + 6 ווערסיעס, אויפגעבלאזענע ווערסיע נומערן צילנדיק AWS קרעדענשעלס | יוני קסנומקס, קסנומקס |
| npm | פּאַציענט דאָקומענטן: 75.0.0 געזונטהייט נעמענספּייס ציל | יוני קסנומקס, קסנומקס |
| npm | @emcd-vue/auth:6.4.9 קריפּטאָ וועקסל נעמענספּייס אימפּערסאָנאַזש | יוני קסנומקס, קסנומקס |
| pypi | סימטורעל-קלי:0.3.0 | יוני קסנומקס, קסנומקס |
| יוני קסנומקס, קסנומקס | ||
| npm | סענסיטיוויטי: 2.5.8 + 70 ווערסיעס איבערן 2.5.x קייט, 2טן-5טן יוני — די דאמינירנדע קאמפיין פון דער תקופה | יוני קסנומקס, קסנומקס |
| npm | @langgraphjs/טולקיט:1.2.10 לאַנגגראַף טולינג טאַרגעטעד | יוני קסנומקס, קסנומקס |
| יוני קסנומקס, קסנומקס | ||
| npm | @סענטרי-בראַוזער-SDK/פּראָפילינג-נאָוד:1.0.1 + 2 ווערסיעס, סענטרי נעמספעיס אימפערזאנאציע | יוני קסנומקס, קסנומקס |
| npm | אינטערנאַלליב_v346:1.0.3 + 2 ווערסיעס, אינערליכע ביבליאָטעק אָפּנאַרער | יוני קסנומקס, קסנומקס |
| npm | ai-sdk-העלפערס:0.2.1 + 7 ווערסיעס, צילנדיק אויף קינסטלעכע אינטעליגענץ SDK מכשירים | יוני קסנומקס, קסנומקס |
שטעלט אפ בייזוויליקע קאָד איידער עס דערגרייכט אייער Pipeline
ווייכווארג צושטעל קייט סכנות זענען שוין לאנג נישט מער ווי טעארעטישע. אפהענגיקייט צעמישעניש אטאקעס, קרעדענשאַל גנבערס, קינסטלעך אינטעליגענץ-געצילטע מאַלוואַרע, און פאר'סמ'טע דעוועלאָפּער טולינג שלאָגן פאַקטישע טימז אין פאַקטישן לעבן. SDLCס יעדע וואָך.
קסיגעני'ס מאַלוואַרע דיטעקשאַן און צושטעלן קייט זיכערהייט פּלאַטפאָרמע גיט אָרגאַניזאַציעס די זעאונג צו כאַפּן בייזע אָפּהענגיקייטן איידער זיי עקסעקוטירן אויף אַ דעוועלאָפּער מאַשין, אַרייַן אַ בילד סיסטעם, אָדער דערגרייכן פּראָדוקציע. קאַווערידזש ספּאַנס npm, PyPI, VSCode, און ווייטער, מאָניטאָרינג פֿאַר סאַספּישאַס פּובלישינג פּאַטערנז, namespace זידלען, typosquatting, און AI-native אַטאַק טעקניקס ווי זיי דערשייַנען.
יעדע געפינס ווערט אויטאמאטיש פּריאָריטיזירט לויט עקספּלויטאַביליטעט, דערגרייכבאַרקייט, און געשעפטלעכע השפּעה, אַזוי אַז אייער מאַנשאַפֿט קאָנצענטרירט זיך אויף וואָס דאַרף טאַקע פֿאַרריכטן ווערן, נישט אויף ראַש.
צי עס איז אַ בייזוויליקע אָפֿן-מקור פּעקל, אַ קאָמפּראָמיטירט דעוועלאָפּער געצייַג, אָדער אַ AI-גענערירט קאָד ריזיקירן, Xygeni האַלט זיכערהייט און אינזשעניריע טימז איין שריט פאָרויס פון די סאַפּליי טשיין סאַקאָנע לאַנדשאַפט.
אויספאָרשן יעדן בייזוויליקן פּעקל און קאַמפּיין וואַלידירט דורך די Xygeni זיכערהייט מאַנשאַפֿט אין די בייזוויליקע קאָד דיידזשעסט.
בלייבט זיכער. בלייבט שנעל. בלייבט אין קאנטראל מיט קסיגעני.
