Ẹ kú àbọ̀ sí àtúnse Xygeni Malicious Code Digest ti oṣù Keje. Oṣù yìí, Àwọn ẹgbẹ́ ìwádìí ààbò wa ti fi hàn pé àwọn ìdìpọ̀ ìkà tó lé ní 780 ló wà ní npm, PyPI, àti OpenVSX (ọjà ìfàgùn VS Code), tí wọ́n ń tọ́pinpin rẹ̀ káàkiri àwọn ìdìpọ̀ márùn-ún lọ́sọ̀ọ̀sẹ̀..
A ṣe àpèjúwe oṣù Keje nípasẹ̀ àwọn àṣà mẹ́ta tó ń wọ́pọ̀: àwọn ipolongo ìkún omi tó dúró ṣinṣin tí a ṣe láti borí àwọn ìjákulẹ̀; ìlọsókè tó lágbára nínú àwọn ìkọlù tó ń fojúsùn àwọn ohun èlò AI, àwọn olupin MCP, àti àwọn iṣẹ́ aṣojú; àti àwọn ipolongo ìgbẹ́kẹ̀lé-ìdàrúdàpọ̀ tó ṣọ̀kan sí àwọn méjèèjì enterprise àwọn orúkọ àti àwọn ètò ìṣẹ̀dá ayé àti ìkọ̀kọ̀/DeFi.
Láàrin àwọn ìpolówó tó gbajúmọ̀ jùlọ tí a kọ sílẹ̀ ní oṣù yìí:
bingo-ailórí PyPI tún farahàn lẹ́ẹ̀mejì, ó sì kún fún àwọn àtúnṣe tó lé ní 150 lórí àwọn ìbúgbà méjì (July 13 àti July 21), èyí sì fi hàn pé iṣẹ́ tí wọ́n ń ṣe lọ́wọ́lọ́wọ́ ni èyí, kì í ṣe iṣẹ́ kan ṣoṣo.zevairouterdi ipolongo ti o tobi julọ ti Keje-package kanṣoṣo: awọn ẹya ti o ju 65 lọ kọja npm, ti a tẹjade nigbagbogbo lati Oṣu Keje 25–28.gcli-control, Windows RAT a ṣe apejuwe ni alaye tí ó ń lo C2 rẹ̀ láti npoint.io, ó ti pọ̀ sí i láti ẹ̀yà 0.1.0 sí 0.13.0 láàárín ọ̀sẹ̀ mẹ́ta ọ̀tọ̀ọ̀tọ̀.@szc-ft/mcp-szcd-client, àpò tí ó wà lẹ́yìn SkillLeak, ìkọ̀wé wa lórí ẹ̀rọ ìdènà ìwé ẹ̀rí tí a fi ránṣẹ́ nípasẹ̀ ìmọ̀ MCP tí a dìpọ̀, ni a fìdí rẹ̀ múlẹ̀ ní ọjọ́ Kejì oṣù Keje.- Ọ̀sẹ̀ ọjọ́ keje oṣù keje mú àfojúsùn AI tó wúwo jùlọ nínú oṣù náà wá:
mcp-server-pg,anthropic-toolkit,openai-agents-helpers,ollama-helpers, Ati@langgraphjs/toolkit, tí ó ń ṣe àfarawé MCP, Anthropic, OpenAI, Ollama, àti LangGraph. - Ẹgbẹ́ ìfarahàn PayPal tó ní àpò mẹ́tàdínlógún ló dé npm ní ọjọ́ kẹtàdínlógún oṣù Keje, gbogbo rẹ̀ sì wà ní ẹ̀yà 28.0.0 láàárín ìṣẹ́jú díẹ̀.
@wagni_bot, àwọn páálí tó tó 60 npm tí wọ́n ń ṣe bíi àwọn SDKs àpò owó crypto (Ethereum, Solana, Binance, àti bẹ́ẹ̀ bẹ́ẹ̀ lọ), gbogbo wọn ni wọ́n tẹ̀ jáde ní ọjọ́ kan ṣoṣo, ní ọjọ́ kẹwàá oṣù Keje.- Àwọn àfikún VS Code tó lé ní méjìlá ló fara hàn lórí OpenVSX, èyí tó fi hàn pé àwọn olùkọlù ń fẹ̀ sí i ju àwọn ìforúkọsílẹ̀ package lọ sínú IDE fúnra rẹ̀.
Àpẹẹrẹ pàtàkì ti oṣù Keje: àwọn ìkọlù ń fojú sí àwọn aṣojú AI àti àwọn irinṣẹ́ aládàáṣe tí wọ́n ń fi àwọn páálí sílẹ̀ láìsí olùṣàtúnyẹ̀wò ènìyàn ní ìlò, ní iyàrá ìtẹ̀jáde tí a ṣe láti borí àtúnyẹ̀wò ọwọ́.
Àkópọ̀ ohun tí a rí nìyí ní ìsàlẹ̀ yìí. O lè rí gbogbo ìwífún ọ̀sẹ̀ márùn-ún tí a ṣí payá ní kíkún ní ojú ìwé yìí. Àtòjọ Àkójọ Ìròyìn Kóòdù Ìwà-ibi-ìkà.
Ọ̀sẹ̀ 5: Àwọn Àpò Tó Lé Jù 180 Ni A Ṣàwárí
Ọ̀sẹ̀ 4: Àwọn Àpò Tó Lé Jù 165 Ni A Ṣàwárí
Ọ̀sẹ̀ 3: Àwọn Àpò Tó Lé Jù 145 Ni A Ṣàwárí
Ọ̀sẹ̀ 2: Àwọn Àpò Tó Lé Jù 200 Ni A Ṣàwárí
Ọ̀sẹ̀ 1: Àwọn Àpò Tó Lé Jù 90 Ni A Ṣàwárí
Láti Ẹ̀yà Storm sí Ìfarahàn AI: Ohun tí àwọn ìkọlù pq ìpèsè ti oṣù Keje fi hàn
Àwọn ìpolówó tí a mẹ́nu kàn lókè yìí kì í ṣe ọ̀ràn tó le koko, wọ́n ni ìpìlẹ̀ rẹ̀ báyìí. Ìjì tó ń jà kárí ayé, ìfàsẹ́yìn ìfarahàn àwọn ènìyàn, àti àwọn ohun èlò ìṣiṣẹ́ AI ń kọlu àwọn ẹgbẹ́ gidi ní gidi. SDLCs ni gbogbo ọsẹ, nigbagbogbo laisi eniyan kankan ni iyipo laarin atẹjade ati fifi sori ẹrọ.
Xygeni's erin malware ati sSyeed aabo upply pq Ó fún àwọn àjọ ní agbára láti rí àwọn ìgbẹ́kẹ̀lé búburú kí wọ́n tó ṣe iṣẹ́ lórí ẹ̀rọ olùgbéjáde, kí wọ́n wọ inú ètò ìkọ́lé, tàbí kí wọ́n dé ibi tí wọ́n ti ń ṣe iṣẹ́ náà. Àkójọpọ̀ náà gbòòrò sí npm, PyPI, OpenVSX, àti jù bẹ́ẹ̀ lọ, láti máa ṣe àkíyèsí àwọn ìlànà ìtẹ̀jáde tí ó fura sí, ìlòkulò orúkọ, ìkọ̀wé àṣìṣe, àti àwọn ọ̀nà ìkọlù AI-native bí wọ́n ṣe ń jáde.
Gbogbo àwárí ni a fi agbara lilo, agbara lati de ọdọ, ati ipa iṣowo ṣe pataki fun, nitorinaa ẹgbẹ rẹ dojukọ ohun ti o nilo atunṣe, kii ṣe ariwo.
Ṣawari gbogbo package ati ipolongo irira ti Ẹgbẹ Aabo Xygeni fọwọsi ninu Àkójọpọ̀ Kóòdù Ìwà Ìbàjẹ́.
Dúró ní ààbò. Dúró ní kíákíá. Dúró ní ìkáwọ́ pẹ̀lú Xygeni.
