Kaabo si Àtúnse Okudu kẹfà ti Xygeni Malicious Code DigestNí oṣù yìí, ẹgbẹ́ ìwádìí ààbò wa jẹ́rìí sí i ju Àwọn àpò ìkà 645 kọja npm, PyPI, ati (fun igba akọkọ) ọjà itẹsiwaju VSCode.
Oṣù June ni a túmọ̀ nípasẹ̀ àwọn àṣà ìṣọ̀kan mẹ́ta: àwọn ìpolongo ìkún omi tí a ṣe láti borí àwọn àkójọpọ̀ ìdènà, ìyára kánkán nínú àwọn ìkọlù tí a ń fojúsùn sí àwọn irinṣẹ́ AI àti àwọn iṣẹ́ ìdàgbàsókè aṣojú, àti àwọn ìkọlù ìdàrúdàpọ̀ ìgbẹ́kẹ̀lé tí a ṣètò sí àwọn orúkọ monorepo inú.
Láàrin àwọn ìpolówó tó gbajúmọ̀ jùlọ tí a kọ sílẹ̀ ní oṣù yìí:
- ifamọ NPM kún fún àwọn àtúnṣe tó lé ní 70 lórí ìpele 2.5.x, ìpolongo ìsádi tí ó ń tẹ̀ jáde nígbà gbogbo láti dúró níwájú àwọn ìjákulẹ̀.
- A ipolongo ikọwe ikọwe Solana oni-igbi meji (Okudu Kẹfà 7–8) ṣe àtẹ̀jáde àwọn páálí 15 tí wọ́n ń ṣe àfarawé ara wọn
@solana-labsirinṣẹ́ ìṣẹ̀dá àyíká, tí a ń fojúsùn àwọn olùgbékalẹ̀ Web3 àti DeFi tààrà. - houzidawang806 Àwọn àtúnṣe tó lé ní mẹ́ẹ̀ẹ́dọ́gbọ̀n ló wà ní ọjọ́ kan (Okudu 13), tí wọ́n dara pọ̀ mọ́ ọn awọn wiwọn-pipeline-d8k2 Atuntẹjade kaakiri awọn ẹya 21 laarin Oṣu Kẹfa ọjọ 15 si ọjọ 18.
- awọn Ìdàrúdàpọ̀ CryptoDAO ipolongo (Okudu 17) ṣe atẹjade awọn idii 11 ni ẹya 99.99.99, ọkọọkan pẹlu gbigba isanwo lẹhin fifi sori ẹrọ kanna. CI/CD àwọn àmì, ìwé ẹ̀rí ìkùukùu, àti àṣírí àpò owó crypto.
- Ọ̀sẹ̀ Okudu 20–26 mú àfojúsùn ohun èlò AI tó wọ́pọ̀ jùlọ ní oṣù náà wá: àwọn olùrànlọ́wọ́ ollama (Àwọn àtúnṣe 20), àwọn olùrànlọ́wọ́-olùrànlọ́wọ́-openai (Àwọn àtúnṣe 23), monoclaud, àwọn olùrànlọ́wọ́-ai-sdk, Ati @langgraphjs/irinṣẹ́, gbogbo wọn ni a ti fi idi mulẹ ni ọsẹ kan, ti a fojusi taara si awọn isopọmọ Ollama, awọn aṣoju OpenAI SDK, LangGraph, ati Claude API.
- Meji ti jẹrisi Àwọn àfikún VSCode búburú farahàn ní oṣù yìí, èyí tí ó ń fi hàn pé àwọn olùkọlù ń fẹ̀ síi ju àwọn ìforúkọsílẹ̀ àkójọ lọ sí àyíká olùgbékalẹ̀ fúnrarẹ̀.
Àpẹẹrẹ pàtàkì ti oṣù kẹfà: àwọn ìkọlù ń lọ sí àwọn ìfàsẹ́yìn IDE, irinṣẹ́ aṣojú AI, àti àwọn iṣẹ́ aṣojú níbi tí àpò ìkà tí a fi sori ẹ̀rọ láìsí olùṣàyẹ̀wò ènìyàn kankan láàárín àkóràn àti ìṣiṣẹ́.
Àtúnṣe oṣooṣù yìí jẹ́ ara ètò ìwádìí nípa malware àti ìpèsè tó ń lọ lọ́wọ́ Xygeni. Fún gbogbo ìtumọ̀ tó wà nínú gbogbo àpò ìbàjẹ́ tó jẹ́rìí sí ní oṣù yìí, ṣe àwárí gbogbo June Malicious Code Digest àti ìwádìí tó jọ mọ́ ọn láti ọ̀dọ̀ Ẹgbẹ́ Ààbò Xygeni.
Ọ̀sẹ̀ 4: Àwọn Àpò Tó Lé Jù 201 Ni A Ṣàwárí
| Eda ilolupo | package | ọjọ |
|---|---|---|
| June 20, 2026 | ||
| npm | panrouter:5.0.2 + Awọn ẹya 30 kọja awọn sakani 5.x–6.x titi di Oṣu Kẹfa ọjọ 22 - ipolongo ti o lagbara julọ ti ọsẹ naa | Jun 20, 2026 |
| npm | trimprompt:1.0.5 + Awọn ẹya 4 — itesiwaju lati ọsẹ ti o kọja, o tun n ṣiṣẹ | Jun 20, 2026 |
| npm | monoclaude:1.0.1 + Àwọn ẹ̀yà méjì — ìfarahàn ohun èlò Claude API | Jun 20, 2026 |
| vscode | ètò-àjọ-àjọ-àjọ-fún-smalltalk:1.206.0 + Ẹ̀yà 1 — ìfàsẹ́yìn VSCode búburú tí ó ń fojúsùn ìdàgbàsókè aṣojú | Jun 20, 2026 |
| npm | simplisafe-gatsby:1.0.1 Ìfarawe orúkọ ibùdó-ayélujára ilé onímọ̀-ọgbọ́n | Jun 20, 2026 |
| June 21, 2026 | ||
| npm | tí a pín pẹ̀lú atlasora: 1.0.0 + Awọn idii 6 — idamu igbẹkẹle monorepo ti a ṣe eto: atlasora-api, -client, -sdk, -types, -utils, -config | Jun 21, 2026 |
| npm | ifiweranṣẹ apintergration:4.0.2 + Awọn ẹya 6 — ipolongo aṣiṣe kikọ ti a mọọmọ fojusi irinṣẹ iṣọpọ | Jun 21, 2026 |
| npm | llm-traces-app:1.0.1 Ohun èlò ìṣàkíyèsí LLM tí a fojúsùn sí | Jun 21, 2026 |
| pypi | d0rk3r-telemetry:1.0.0 Àpò ìṣàyẹ̀wò tí a ti bò mọ́lẹ̀ nínú PyPI | Jun 21, 2026 |
| June 22, 2026 | ||
| pypi | tm-ai:2.91.75 + Awọn ẹya 7 — ipolongo ikun omi ti ẹya PyPI ti o duro | Jun 22, 2026 |
| pypi | ìbéèrè-cache-py:1.0.4 + Awọn ẹya 6 — Ikun omi ẹya PyPI | Jun 22, 2026 |
| pypi | corvinos:0.17.0 + Awọn ẹya 6 — ipolongo iforukọsilẹ PyPI olopobobo | Jun 22, 2026 |
| June 23, 2026 | ||
| npm | olùrànlọ́wọ́-àmì-web3:1.1.1 + Àwọn ẹ̀yà méjì — Ìfojúsùn ìlò àmì Web3 | Jun 23, 2026 |
| npm | monocross:1.0.1 + Ẹ̀yà 1 — ẹgbẹ́ orúkọ mono-* pẹ̀lú monoclaude àti monotacos | Jun 23, 2026 |
| June 24, 2026 | ||
| npm | àwọn olùrànlọ́wọ́ ollama:0.1.0 + Awọn ẹya 19 - ipolongo irinṣẹ AI ti o tobi julọ ti oṣu, ti o fojusi akoko ṣiṣe AI agbegbe Ollama | Jun 24, 2026 |
| npm | àwọn olùrànlọ́wọ́-oníṣẹ́-ìrànlọ́wọ́:0.1.1 + Awọn ẹya 22 — ipolongo ti a ṣe eto si awọn aṣoju OpenAI SDK eto-aye | Jun 24, 2026 |
| June 25, 2026 | ||
| npm | àwọn olùrànlọ́wọ́-ai-sdk:1.4.3 A ṣe àfojúsùn irinṣẹ́ AI SDK pẹ̀lú @langgraphjs/toolkit:1.2.11 | Jun 25, 2026 |
| npm | ìforúkọsílẹ̀-àfikún:99.99.99-poc3 + hs-locale-management — HubSpot internal namespace gbára lé ìdàrúdàpọ̀, àfikún poc jẹ́rìí sí ìpolongo ìwádìí ti nṣiṣe lọwọ | Jun 25, 2026 |
| June 26, 2026 | ||
| npm | Ohun èlò ìdènà tó rọrùn:1.0.1 + Awọn ẹya 8 pẹlu iyatọ easy-string-kit232 — iforukọsilẹ olopobobo labẹ orukọ ohun elo gbogbogbo | Jun 26, 2026 |
| npm | Àpò ìpalára tí kò ní ààbò:1.0.0 + Awọn ẹya 5 — package ti a darukọ ni gbangba gẹgẹbi ẹru irira, ẹru ti a ti jẹrisi, idanwo ti o ṣeeṣe tabi ipolongo ibinu | Jun 26, 2026 |
| npm | @vpms/ètò-àwòrán:1.1.2 + Awọn ẹya 2 — fifi ara ẹni han si eto apẹrẹ orukọ aaye | Jun 26, 2026 |
Ọ̀sẹ̀ 3: Àwọn Àpò Tó Lé Jù 200 Ni A Ṣàwárí
| Eda ilolupo | package | ọjọ |
|---|---|---|
| June 13, 2026 | ||
| npm | houzidawang806:1.0.0 + Àwọn àtúnṣe 25 lórí 1.0.x–1.2.x pẹ̀lú àwọn arákùnrin àti arábìnrin houzidawang807 àti houzidawang808 — ìpolongo tó gbajúmọ̀ jùlọ ní ọ̀sẹ̀ yìí | Jun 13, 2026 |
| npm | ìṣe-ìdámọ̀ràn-ọ̀rẹ́-ìkíni:1.0.2 + Awọn ẹya 4 — ipolongo ti o tẹsiwaju ti n farahan ni ọpọlọpọ awọn ọjọ | Jun 13, 2026 |
| npm | tsc-ai:1.2.0 ìṣọ̀pọ̀ tsc-*: tsc-ai, tsc-mesh, tsc-lotl — Ìfarahàn orúkọ ààyè ohun èlò CI | Jun 13, 2026 |
| pypi | neuralbridge-sdk:4.5.4 + Awọn ẹya 6 kọja 4.5.x–5.1.x — ipolongo PyPI ọjọ pupọ ti o duro | Jun 13, 2026 |
| June 15, 2026 | ||
| npm | iye owó àmì-ìdámọ̀ràn-cron:999.0.0 + Awọn idii 6 — Ẹgbẹ́ ìdàrúdàpọ̀ ìgbẹ́kẹ̀lé àwọn ohun èlò DeFi tí ó ń fojúsùn sí ohun èlò cron inú àti vault | Jun 15, 2026 |
| June 16, 2026 | ||
| npm | bodega-sdk:9.9.9 + Àwọn ìdìpọ̀ 8 — Ìdánilẹ́kọ̀ọ́ DeFi àti ìṣọ̀pọ̀ ìṣẹ̀dá Cardano: ìsanwó-flow, ìsanwó-surf, janus-*, flowcardano, flowdefi | Jun 16, 2026 |
| npm | àwọn ìwọ̀n ìṣẹ̀lẹ̀-q3x7:1.0.0 + Awọn ẹya 8 — package hex-suffix jeneriki ti o forukọsilẹ awọn orukọ abojuto olopobobo-akori | Jun 16, 2026 |
| npm | nic-datagov:1.0.0 + Àwọn páálí mẹ́ta — ìfarahàn àyè ìpamọ́ dátà ìjọ́ba: ogd-analytics, ogd-platform, dms-backend | Jun 16, 2026 |
| June 17, 2026 | ||
| npm | Àwọn àdéhùn-cryptodao:99.99.99 + Àwọn ìdìpọ̀ 10 — Ìdàrúdàpọ̀ ìgbẹ́kẹ̀lé CryptoDAO: mojuto, sdk, bot, config, utils, deploy, signer, backend, types | Jun 17, 2026 |
| pypi | teambot-ai:1.48.0 Ohun elo aṣoju AI ti a fojusi ni PyPI | Jun 17, 2026 |
| June 18, 2026 | ||
| npm | awọn wiwọn-pipeline-d8k2:1.0.0 + Àwọn àtúnṣe 20 jákèjádò Oṣù Kẹfà 18 — ìpolongo ìsáré ọjọ́ kan ṣoṣo tí a tẹ̀síwájú, tí a tún ń tẹ̀ jáde nígbà gbogbo láti borí àwọn àkójọpọ̀ ìwé | Jun 18, 2026 |
| npm | ìwò-ìwòye nìkan: 0.4.5 + Awọn ẹya 6 — ikede ipolongo ikun omi | Jun 18, 2026 |
| npm | awọ-utils-dee0:1.0.0 + Àwọn àkójọpọ̀ hex-suffix 5 tí ó jẹ́ generic: data-utils, string-tools, type-check, fmt-helpers, metrics-probe — ìforúkọsílẹ̀ bulk tí a kọ sílẹ̀ | Jun 18, 2026 |
| npm | @azure-lab-services/ml-ts:99.0.0 Àfarawé orúkọ Azure ML | Jun 18, 2026 |
| June 19, 2026 | ||
| npm | trimprompt:1.0.2 + trimprompt-hub — irinṣẹ imọ-ẹrọ iyara ti a fojusi | Jun 19, 2026 |
| npm | ago claude:0.8.6 Ìfarahàn àwọn ohun èlò Claude API | Jun 19, 2026 |
| pypi | aṣojú-aiaddin:0.1.0 Ohun elo aṣoju AI ti a fojusi ni PyPI | Jun 19, 2026 |
| npm | web3-crypto-address-utils:0.1.0 Àfojúsùn ohun elo Web3 | Jun 19, 2026 |
Ọ̀sẹ̀ 2: Àwọn Àpò Tó Lé Jù 135 Ni A Ṣàwárí
| Eda ilolupo | package | ọjọ |
|---|---|---|
| June 7, 2026 | ||
| npm | @solana-labs/web3.js:1.0.0 + Awọn iyatọ 5 — ipolongo typosquat eto-aye Solana, igbi akọkọ | Jun 7, 2026 |
| npm | @jisan901/teamfocus:1.0.0 + Awọn ẹya meji | Jun 7, 2026 |
| npm | @sflyinc-knapsack/shutterfly-react:999.0.0 Ìdàrúdàpọ̀ ìgbẹ́kẹ̀lé, ẹ̀yà tí a ti gbé sókè | Jun 7, 2026 |
| June 8, 2026 | ||
| npm | @solana-labs/web3.js:1.98.102 + Awọn iyatọ 9 — ipolongo typosquat eto-aye Solana, igbi keji | Jun 8, 2026 |
| pypi | helixagenti:0.1.3 Ohun elo aṣoju AI ti a fojusi ni PyPI | Jun 8, 2026 |
| June 9, 2026 | ||
| npm | @nstrlabs/sdk:99.0.0 + Awọn idii 7 — idamu igbẹkẹle lodi si aaye orukọ monorepo inu | Jun 9, 2026 |
| npm | @klapp-login-pítímù/native-sdk:99.0.0 + Awọn idii 9 — fifi ara ẹni han lori pẹpẹ ìfàṣẹsí kọja ọpọlọpọ awọn aaye orukọ klapp | Jun 9, 2026 |
| npm | olùrànlọ́wọ́-blockchain-0:1.0.0 + Awọn idii 7 — iṣupọ ohun elo crypto/DeFi ti o fojusi awọn olupilẹṣẹ Web3 | Jun 9, 2026 |
| npm | @card-pci-data/ìtajà:99.0.0 Àkọlé orúkọ dátà káàdì ìsanwó tí a fojúsùn sí | Jun 9, 2026 |
| June 10, 2026 | ||
| npm | ètò-àpẹẹrẹ-morningstar:99.0.0 + Awọn ẹya 2 — fifi ara ẹni han eto apẹẹrẹ eto inawo | Jun 10, 2026 |
| June 11, 2026 | ||
| npm | iwọn poctes:1.0.1 + Awọn ẹya 5 ti a tẹjade ni ọjọ kanna | Jun 11, 2026 |
| npm | @coze-common/agbegbe iwiregbe:99.1.1 Àwòrán ìfọ̀rọ̀wérọ̀ AI platform namespace | Jun 11, 2026 |
| pypi | telegramlite:1.0.0 + Ẹ̀yà 1 — ìfarahàn pẹpẹ ìránṣẹ́ ní PyPI | Jun 11, 2026 |
| June 12, 2026 | ||
| npm | ecto-corsair-whisper-6f3b9:1.0.18 + Àwọn oríṣiríṣi ecto-* méje — ìṣọ̀pọ̀ orúkọ tí a ti bò mọ́lẹ̀ | Jun 12, 2026 |
| npm | internallib_v984:1.0.3 + ìṣọ̀pọ̀ internallib_v557 — àwọn ẹ̀yà 13 ti àwọn afàwọ̀rajà ìkàwé inú | Jun 12, 2026 |
| npm | ìrìnàjò-ayélujára:999.0.0 Ìdàrúdàpọ̀ ìgbẹ́kẹ̀lé, ẹ̀yà tí a ti gbé sókè | Jun 12, 2026 |
| pypi | cdjeez:0.32.0 | Jun 12, 2026 |
Ọ̀sẹ̀ 1: Àwọn Àpò Tó Lé Jù 118 Ni A Ṣàwárí
| Eda ilolupo | package | ọjọ |
|---|---|---|
| O le 30, 2026 | ||
| npm | @cloudplatform-single-spa/ìṣàkóso:99.99.100 Ìdàrúdàpọ̀ ìgbẹ́kẹ̀lé, ẹ̀yà tí a ti gbé sókè | O le 30, 2026 |
| vscode | olùṣàkóso xampp:5.1.3 Àfikún VSCode — ìfarahàn irinṣẹ́ olùgbékalẹ̀ | O le 30, 2026 |
| June 1, 2026 | ||
| npm | @tse-digital/core:99.0.0 Ìdàrúdàpọ̀ ìgbẹ́kẹ̀lé — @telenor-se àti @ownit náà lù | Jun 1, 2026 |
| npm | CMS-storehub:1.3.4 + Awọn ẹya meji, Ẹgbẹ orukọ aaye CMS | Jun 1, 2026 |
| npm | @antoncallahan/aws-oluranlọwọ-olumulo:6767.67.69 + Awọn ẹya 6, awọn nọmba ẹya ti a fa soke ti o fojusi awọn iwe-ẹri AWS | Jun 1, 2026 |
| npm | Àwọn ìwé àṣẹ aláìsàn: 75.0.0 Àfojúsùn orúkọ ìlera | Jun 1, 2026 |
| npm | @emcd-vue/auth:6.4.9 Àwòrán orúkọ ààyè ìyípadà owó crypto | Jun 1, 2026 |
| pypi | simtooreal-cli:0.3.0 | Jun 1, 2026 |
| June 2, 2026 | ||
| npm | ìfàmọ́ra: 2.5.8 + Awọn ẹya 70 kọja awọn sakani 2.5.x, Oṣu Kẹfa 2–5 — ipolongo ti o lagbara julọ ni akoko naa | Jun 2, 2026 |
| npm | @langgraphjs/irinṣẹ́:1.2.10 Àwọn ohun èlò LangGraph tí a fojúsùn sí | Jun 2, 2026 |
| June 4, 2026 | ||
| npm | @sentry-browser-sdk/profiling-node:1.0.1 + Àwọn ẹ̀yà méjì, ìfarahàn orúkọ Sentry | Jun 4, 2026 |
| npm | internallib_v346:1.0.3 + Awọn ẹya 2, arekereke ibi-ikawe inu | Jun 4, 2026 |
| npm | àwọn olùrànlọ́wọ́-ai-sdk:0.2.1 + Awọn ẹya 7, ti o fojusi irinṣẹ AI SDK | Jun 4, 2026 |
Dá Kóòdù Ìwà-ibi-ìkà dúró kí ó tó dé ọ̀dọ̀ rẹ Pipeline
Àwọn ìhalẹ̀mọ́ ẹ̀rọ ìpèsè sọ́fítíwè ti kọjá èrò-ìrònú. Àwọn ìkọlù ìdàrúdàpọ̀ ìgbẹ́kẹ̀lé, àwọn olè ìwé ẹ̀rí, malware tí a fojúsùn sí nípasẹ̀ AI, àti irinṣẹ́ olùgbéjáde olóró ti ń kọlu àwọn ẹgbẹ́ gidi ní gidi. SDLCgbogbo ọsẹ.
Xygeni's erin malware ati pẹpẹ aabo pq ipese Ó fún àwọn àjọ ní agbára láti rí àwọn ìgbẹ́kẹ̀lé búburú kí wọ́n tó ṣe iṣẹ́ lórí ẹ̀rọ olùgbéjáde, kí wọ́n wọ inú ètò ìkọ́lé, tàbí kí wọ́n dé ibi tí wọ́n ti ń ṣe iṣẹ́ náà. Àkójọpọ̀ náà gba npm, PyPI, VSCode, àti jù bẹ́ẹ̀ lọ, láti máa ṣe àkíyèsí àwọn ìlànà ìtẹ̀jáde tí ó fura sí, ìlòkulò orúkọ, ìkọ̀wé àṣìṣe, àti àwọn ọ̀nà ìkọlù AI-native bí wọ́n ṣe ń jáde.
Gbogbo àwárí ni a fi agbara lilo, agbara lati de ọdọ, ati ipa iṣowo ṣe pataki fun, nitorinaa ẹgbẹ rẹ dojukọ ohun ti o nilo atunṣe, kii ṣe ariwo.
Yálà ó jẹ́ àkójọpọ̀ orísun ìkà, irinṣẹ́ olùgbékalẹ̀ tí a ti bàjẹ́, tàbí ewu kódì tí AI ṣe, Xygeni ń mú kí àwọn ẹgbẹ́ ààbò àti ìmọ̀ ẹ̀rọ wà ní ìpele kan ṣáájú àwọn ibi tí ó ti lè fa ewu pọ́ọ̀npù ìpèsè.
Ṣawari gbogbo package ati ipolongo irira ti Ẹgbẹ Aabo Xygeni fọwọsi ninu Àkójọpọ̀ Kóòdù Ìwà Ìbàjẹ́.
Dúró ní ààbò. Dúró ní kíákíá. Dúró ní ìkáwọ́ pẹ̀lú Xygeni.
