Àkójọ Kóòdù Ìwà-ibinu 76

Àkójọ Kóòdù Ìwà-bí-ẹlẹ́yà Xygeni 76

Losoose, awọn eto wiwa malware wa n ṣe ayẹwo ẹgbẹẹgbẹrun awọn package tuntun ati awọn imudojuiwọn kọja awọn iforukọsilẹ gbogbogbo bi npm ati PyPI. Ọsẹ yii kii ṣe iyatọ.

A ti jẹrisi awọn idii irira ti o ju 150 lọ laarin Oṣu Kẹfa 20 si Oṣu Kẹfa 26, 2026, kọja npm, PyPI, ati (fun igba akọkọ ni ọsẹ yii) ọja itẹsiwaju VSCode.

Ipolongo ti o ni agbara julọ ni panrouter, èyí tí ó kún fún àwọn àtúnṣe tó lé ní ọgbọ̀n ní gbogbo àwọn 5.x àti 6.x láàárín ọjọ́ ogún oṣù kẹfà sí ọjọ́ kejìlélógún oṣù kẹfà, ìgbì ìtẹ̀jáde aládàáṣe tí a ṣe láti borí àwọn àkójọpọ̀ ìwé. trimprompt ipolongo naa tesiwaju lati ọsẹ to kọja, o si n fi awọn ẹya 1.0.5 si 1.0.17 kun. atlasora ìdílé (àwọn ìdìpọ̀ méje tí a tẹ̀ jáde ní àkókò kan náà ní Okudu 21) àti apintergrationpost (àwọn ẹ̀yà méje, Okudu 21–22) tẹ̀lé ìwé ìdàrúdàpọ̀ ìgbẹ́kẹ̀lé kan náà lòdì sí àwọn orúkọ monorepo inú.

Àpẹẹrẹ tó ṣe pàtàkì jùlọ ní ọ̀sẹ̀ yìí ni bí àwọn ìkọlù ṣe pọ̀ sí i Àwọn irinṣẹ́ AI. awọn ollama-helpers ati openai-agents-helpers Àwọn ìṣọ̀pọ̀ tí a para pọ̀ fún àwọn ẹ̀yà tó lé ní 35 ni a ti jẹ́rìí sí ní ọjọ́ kẹrìndínlógún sí ọjọ́ karùndínlọ́gbọ̀n Okudu kẹfà, tí wọ́n sì fojú sí àwọn ìṣọ̀pọ̀ tí a lò nínú àwọn iṣẹ́ ìdàgbàsókè aṣojú. monoclaude, ai-sdk-helpers, Ati @langgraphjs/toolkit Tí aṣojú AI bá fi àkójọ ìkà kan sí ara rẹ̀, kò sí olùṣàyẹ̀wò ènìyàn láàárín àkóràn àti ìpakúpa.

Nínú PyPI, tm-ai (àwọn ẹ̀yà méje), corvinos (àwọn ẹ̀yà méje), request-cache-py (àwọn àtúnṣe méje), àti neuralbridge-sdk (ìpolongo ọ̀sẹ̀ púpọ̀ tẹ̀síwájú) ló gbajúmọ̀. Nínú VSCode, orbit-agentic-pair-programming-for-smalltalk ni a ti fi idi rẹ mulẹ ni awọn ẹya meji, ifihan agbara kan pe awọn olukolu n gbooro ju awọn iforukọsilẹ package lọ si awọn ọja itẹsiwaju IDE.

Àwòrán ọ̀sọ̀ọ̀sẹ̀ yìí jẹ́ ara àwọn àwòrán tí a ń yà lọ́wọ́lọ́wọ́ Àkójọpọ̀ Kóòdù Ìwà Ìbàjẹ́níbi tí a ti ń fìdí àwọn ìhalẹ̀mọ́ tuntun múlẹ̀ àti láti pèsè ìmọ̀ tó ṣeé ṣe láti ran àwọn ẹgbẹ́ DevSecOps lọ́wọ́ láti dáàbò bo pipelinekí ìbàjẹ́ tó ṣẹlẹ̀. Ẹ jẹ́ ká ṣàlàyé ohun tí a rí ní ọ̀sẹ̀ yìí àti ìdí tí ó fi ṣe pàtàkì.

Eda ilolupo package Jẹrisi
npmpanrouter:5.0.2Jun 20, 2026
npmpanrouter:5.1.0Jun 20, 2026
npmpanrouter:5.0.3Jun 20, 2026
npmpanrouter:5.1.1Jun 20, 2026
npmpanrouter:5.2.0Jun 20, 2026
npmaikaf788812:1.0.3Jun 20, 2026
npmyianzzkf6687:1.0.3Jun 20, 2026
npmtrimprompt:1.0.5Jun 20, 2026
npmtrimprompt:1.0.6Jun 20, 2026
npmtrimprompt:1.0.7Jun 20, 2026
npmtrimprompt:1.0.8Jun 20, 2026
npmtrimprompt:1.0.16Jun 20, 2026
npmpanrouter:5.3.0Jun 20, 2026
npmsimplisafe-gatsby:1.0.1Jun 20, 2026
npmolupin ede dbt:1.0.1Jun 20, 2026
npmtrimprompt:1.0.17Jun 20, 2026
npmpanrouter:5.3.1Jun 20, 2026
npmìlà àkókò ọkọ̀ ojú omi ìràwọ̀:1.0.1Jun 20, 2026
npmpanrouter:5.3.2Jun 20, 2026
npmpanrouter:5.3.3Jun 20, 2026
npmafterpay-sdk-apẹẹrẹ-server:1.2.1Jun 20, 2026
pypineuralbridge-sdk:5.4.0Jun 20, 2026
npmmonoclaude:1.0.1Jun 20, 2026
vscodeètò-àjọ-àjọ-àjọ-fún-smalltalk:1.206.0Jun 20, 2026
npmmonoclaude:1.0.2Jun 20, 2026
npmpanrouter:5.3.4Jun 20, 2026
vscodeètò-àjọ-àjọ-àjọ-fún-smalltalk:1.211.0Jun 20, 2026
npmpanrouter:5.4.0Jun 20, 2026
npmpanrouter:5.4.1Jun 22, 2026
npmpanrouter:5.4.2Jun 22, 2026
npmpanrouter:5.4.3Jun 22, 2026
npmpanrouter:5.4.4Jun 22, 2026
npmpanrouter:5.4.5Jun 22, 2026
npmpanrouter:5.4.6Jun 22, 2026
pypineuralbridge-sdk:5.6.2Jun 22, 2026
npmpanrouter:5.4.7Jun 22, 2026
npmapoeyin-ios:1.0.0Jun 21, 2026
npmasopọ-oauth:0.1.1Jun 21, 2026
npmmonoclaude:1.0.3Jun 21, 2026
npmtriage-bot:1.0.1Jun 21, 2026
pypitm-ai:2.91.75Jun 22, 2026
pypitm-ai:2.91.74Jun 22, 2026
pypitm-ai:2.91.73Jun 22, 2026
pypitm-ai:2.91.71Jun 22, 2026
pypitm-ai:2.91.70Jun 22, 2026
pypitm-ai:2.91.69Jun 22, 2026
pypitm-ai:2.91.67Jun 22, 2026
pypineuralbridge-sdk:5.6.10Jun 21, 2026
pypitm-ai:2.91.65Jun 22, 2026
pypineuralbridge-sdk:5.6.11Jun 21, 2026
npmtí a pín pẹ̀lú atlasora: 1.0.0Jun 21, 2026
npmatlasora-client:1.0.0Jun 21, 2026
npmatlasora-api:1.0.0Jun 21, 2026
npmatlasora-sdk:1.0.0Jun 21, 2026
npmàwọn irú atlasora:1.0.0Jun 21, 2026
npmàwọn ohun èlò ìṣiṣẹ́ atlasora:1.0.0Jun 21, 2026
npmìṣètò-atlasora:1.0.0Jun 21, 2026
npmllm-traces-app:1.0.1Jun 21, 2026
npmàwọn ẹ̀yà twilio-voice-js-reference-components:1.0.1Jun 21, 2026
npmàwọn ohun èlò ccl-component:99.1.0Jun 25, 2026
npmpaypal-postman-lib:1.0.1Jun 21, 2026
pypid0rk3r-telemetry:1.0.0Jun 21, 2026
pypiìbéèrè-cache-py:1.0.4Jun 22, 2026
pypiìbéèrè-cache-py:1.0.5Jun 22, 2026
pypiìbéèrè-cache-py:1.0.6Jun 22, 2026
pypiìbéèrè-cache-py:1.0.7Jun 22, 2026
pypiìbéèrè-cache-py:1.0.8Jun 22, 2026
pypiìbéèrè-cache-py:1.0.9Jun 22, 2026
pypiìbéèrè-cache-py:1.1.0Jun 22, 2026
pypicorvinos:0.17.0Jun 22, 2026
pypicorvinos:0.1.5Jun 22, 2026
pypicorvinos:0.1.4Jun 22, 2026
pypicorvinos:0.1.3Jun 22, 2026
pypicorvinos:0.1.2Jun 22, 2026
pypicorvinos:0.1.1Jun 22, 2026
pypicorvinos:0.1.0Jun 22, 2026
npmìwé ìtàn sf:1.0.0Jun 21, 2026
npm@ìyàtọ̀/àṣàyàn-ui:1.0.1Jun 21, 2026
npm@ìyàtọ̀/àṣàyàn-ui:1.0.2Jun 21, 2026
npmpanrouter:6.0.0Jun 22, 2026
npmpanrouter:6.1.0Jun 22, 2026
npmpanrouter:6.1.1Jun 22, 2026
npmpanrouter:6.2.0Jun 22, 2026
npmpanrouter:6.2.1Jun 22, 2026
npmpanrouter:6.3.0Jun 22, 2026
npmifiweranṣẹ apintergration:4.0.2Jun 21, 2026
npmpanrouter:6.3.2Jun 22, 2026
npmifiweranṣẹ apintergration:4.0.3Jun 21, 2026
npmifiweranṣẹ apintergration:4.0.4Jun 21, 2026
npmpanrouter:6.3.3Jun 22, 2026
npmifiweranṣẹ apintergration:4.0.5Jun 21, 2026
npmifiweranṣẹ apintergration:4.0.6Jun 21, 2026
npmifiweranṣẹ apintergration:4.0.8Jun 21, 2026
npmpanrouter:6.3.4Jun 22, 2026
npmifiweranṣẹ apintergration:4.1.0Jun 22, 2026
npmpanrouter:6.3.5Jun 22, 2026
npmpanrouter:6.3.6Jun 22, 2026
npmpanrouter:6.3.7Jun 22, 2026
npmpanrouter:6.3.8Jun 22, 2026
npmpanrouter:6.3.9Jun 22, 2026
npmpanrouter:6.3.10Jun 22, 2026
npmpanrouter:6.3.11Jun 22, 2026
npmpanrouter:6.3.12Jun 22, 2026
npmpanrouter:6.3.13Jun 22, 2026
npmforge-jsx3:1.0.122Jun 22, 2026
npmforge-jsx4:1.0.122Jun 22, 2026
npmpanrouter:6.4.0Jun 22, 2026
npmpanrouter:6.4.1Jun 22, 2026
npmpanrouter:6.4.2Jun 23, 2026
npmmonohsidyd:1.0.1Jun 23, 2026
npmmonohsidyd:1.0.2Jun 23, 2026
npmìwákiri láti inú ìwẹ́wẹ́:999.0.0Jun 23, 2026
npmforge-jsx4:1.0.123Jun 23, 2026
npmsetka-editor:999.0.0Jun 23, 2026
npmgd-auth-client:999.0.0Jun 23, 2026
npmÀwọn monotacos:1.0.1Jun 23, 2026
npmmonocross:1.0.1Jun 23, 2026
npmshadxino:1.0.7Jun 23, 2026
npmzod-pino:1.0.122Jun 26, 2026
npmolùrànlọ́wọ́-àmì-web3:1.1.1Jun 23, 2026
npmolùrànlọ́wọ́-àmì-web3:1.1.3Jun 23, 2026
npmmonocross:1.0.3Jun 23, 2026
npmolùrànlọ́wọ́-àmì-web3:1.2.0Jun 23, 2026
npmẹyọ kan ṣoṣo:1.0.8Jun 24, 2026
npmhashd-edu:1.0.5Jun 24, 2026
npmreact-simple-utils-kit:1.3.0Jun 24, 2026
npmreact-simple-utils-kit:1.4.2Jun 24, 2026
npmàwọn olùrànlọ́wọ́ ollama:0.2.0Jun 24, 2026
npmàwọn olùrànlọ́wọ́ ollama:0.2.1Jun 24, 2026
npmàwọn olùrànlọ́wọ́ ollama:0.1.0Jun 24, 2026
npmàwọn olùrànlọ́wọ́ ollama:1.0.0Jun 24, 2026
npmàwọn olùrànlọ́wọ́ ollama:0.8.0Jun 24, 2026
npmàwọn olùrànlọ́wọ́ ollama:0.7.0Jun 24, 2026
npmàwọn olùrànlọ́wọ́ ollama:0.4.0Jun 24, 2026
npmàwọn olùrànlọ́wọ́ ollama:0.7.1Jun 24, 2026
npmàwọn olùrànlọ́wọ́ ollama:0.5.1Jun 24, 2026
npmàwọn olùrànlọ́wọ́ ollama:1.1.0Jun 24, 2026
npmàwọn olùrànlọ́wọ́ ollama:0.9.0Jun 24, 2026
npmàwọn olùrànlọ́wọ́ ollama:0.1.1Jun 24, 2026
npmàwọn olùrànlọ́wọ́ ollama:0.3.1Jun 24, 2026
npmàwọn olùrànlọ́wọ́ ollama:0.6.0Jun 24, 2026
npmàwọn olùrànlọ́wọ́ ollama:0.4.1Jun 24, 2026
npmàwọn olùrànlọ́wọ́ ollama:1.1.1Jun 24, 2026
npmàwọn olùrànlọ́wọ́ ollama:0.5.0Jun 24, 2026
npmàwọn olùrànlọ́wọ́ ollama:1.2.0Jun 24, 2026
npmàwọn olùrànlọ́wọ́ ollama:0.3.0Jun 24, 2026
npmàwọn olùrànlọ́wọ́-oníṣẹ́-ìrànlọ́wọ́:0.1.1Jun 24, 2026
npmàwọn olùrànlọ́wọ́ ollama:1.0.1Jun 24, 2026
npmàwọn olùrànlọ́wọ́-oníṣẹ́-ìrànlọ́wọ́:0.9.0Jun 24, 2026
npmàwọn olùrànlọ́wọ́-oníṣẹ́-ìrànlọ́wọ́:0.5.0Jun 24, 2026
npmàwọn olùrànlọ́wọ́-oníṣẹ́-ìrànlọ́wọ́:0.6.0Jun 24, 2026
npmàwọn olùrànlọ́wọ́-oníṣẹ́-ìrànlọ́wọ́:0.3.0Jun 24, 2026
npmàwọn olùrànlọ́wọ́-oníṣẹ́-ìrànlọ́wọ́:1.1.1Jun 24, 2026
npmàwọn olùrànlọ́wọ́-oníṣẹ́-ìrànlọ́wọ́:0.7.0Jun 24, 2026
npmàwọn olùrànlọ́wọ́-oníṣẹ́-ìrànlọ́wọ́:0.3.1Jun 24, 2026
npmàwọn olùrànlọ́wọ́-oníṣẹ́-ìrànlọ́wọ́:0.8.1Jun 24, 2026
npmàwọn olùrànlọ́wọ́-oníṣẹ́-ìrànlọ́wọ́:0.2.0Jun 24, 2026
npmàwọn olùrànlọ́wọ́-oníṣẹ́-ìrànlọ́wọ́:1.1.0Jun 24, 2026
npmàwọn olùrànlọ́wọ́-oníṣẹ́-ìrànlọ́wọ́:0.6.1Jun 24, 2026
npmàwọn olùrànlọ́wọ́-oníṣẹ́-ìrànlọ́wọ́:0.5.1Jun 24, 2026
npmàwọn olùrànlọ́wọ́-oníṣẹ́-ìrànlọ́wọ́:0.4.0Jun 24, 2026
npmàwọn olùrànlọ́wọ́-oníṣẹ́-ìrànlọ́wọ́:1.0.1Jun 24, 2026
npmàwọn olùrànlọ́wọ́-oníṣẹ́-ìrànlọ́wọ́:1.2.0Jun 24, 2026
npmàwọn olùrànlọ́wọ́-oníṣẹ́-ìrànlọ́wọ́:0.2.1Jun 24, 2026
npmàwọn olùrànlọ́wọ́-oníṣẹ́-ìrànlọ́wọ́:1.2.1Jun 24, 2026
npmàwọn olùrànlọ́wọ́-oníṣẹ́-ìrànlọ́wọ́:0.8.0Jun 24, 2026
npmàwọn olùrànlọ́wọ́-oníṣẹ́-ìrànlọ́wọ́:1.0.0Jun 24, 2026
npmàwọn olùrànlọ́wọ́-oníṣẹ́-ìrànlọ́wọ́:0.1.0Jun 24, 2026
npmàwọn olùrànlọ́wọ́-oníṣẹ́-ìrànlọ́wọ́:1.3.0Jun 24, 2026
npmàwọn olùrànlọ́wọ́-oníṣẹ́-ìrànlọ́wọ́:0.5.1Jun 24, 2026
npmolùdá-ppt:1.0.0Jun 24, 2026
npmkokoro-monorepo:3.1.94Jun 24, 2026
npmàwọn olùrànlọ́wọ́ ollama:1.2.1Jun 25, 2026
npmàwọn olùrànlọ́wọ́-oníṣẹ́-ìrànlọ́wọ́:1.3.1Jun 25, 2026
npmàwọn olùrànlọ́wọ́-ai-sdk:1.4.3Jun 25, 2026
npm@langgraphjs/irinṣẹ́:1.2.11Jun 25, 2026
npm@vaibot/olùṣọ́:1.0.0Jun 25, 2026
npmìforúkọsílẹ̀-àfikún:99.99.99-poc3Jun 25, 2026
npmìṣàkóso àdúgbò hs:99.99.99-poc3Jun 25, 2026
npmìforúkọsílẹ̀-àfikún:99.99.99-poc2Jun 25, 2026
npmìṣàkóso àdúgbò hs:99.99.99-poc2Jun 25, 2026
npmOhun èlò ìdènà tó rọrùn:1.0.1Jun 26, 2026
npmOhun èlò ìdènà tó rọrùn:1.0.4Jun 26, 2026
npmOhun èlò ìdènà tó rọrùn:1.0.3Jun 26, 2026
npmOhun èlò ìdènà tó rọrùn:1.0.2Jun 26, 2026
npmOhun èlò ìdènà tó rọrùn:1.0.5Jun 26, 2026
npmOhun èlò ìdènà tó rọrùn:1.0.6Jun 26, 2026
npmOhun èlò ìdènà tó rọrùn:1.0.7Jun 26, 2026
npmOhun èlò ìdènà tó rọrùn:1.0.8Jun 26, 2026
npmeasy-string-kit232:1.0.8Jun 26, 2026
npm@vpms/ètò-àwòrán:1.1.2Jun 26, 2026
npm@vpms/ètò-àwòrán:1.0.1Jun 26, 2026
npm@vpms/ètò-àwòrán:0.1.3Jun 26, 2026
npmÀpò ìpalára tí kò ní ààbò:1.0.0Jun 26, 2026
npmÀpò ìpalára tí kò ní ààbò:1.0.2Jun 26, 2026
npmÀpò ìpalára tí kò ní ààbò:1.0.4Jun 26, 2026
npmÀpò ìpalára tí kò ní ààbò:1.0.6Jun 26, 2026
npmÀpò ìpalára tí kò ní ààbò:1.0.8Jun 26, 2026
npmÀpò ìpalára tí kò ní ààbò:1.0.9Jun 26, 2026
npmdttfdsdee:1.0.1Jun 26, 2026
npmàwọn ohun èlò ccl-component:99.0.0Jun 25, 2026

Àwọn Àpò Ìkà 150. Ọ̀sẹ̀ kan. Má ṣe jẹ́ Ẹni tó kàn.

Àkójọpọ̀ ọ̀sẹ̀ yìí kò dá lórí ewu kan ṣoṣo, ó dá lórí ìwọ̀n àti èrò inú rẹ̀. Àwọn ìdìpọ̀ tó lé ní 150 tí a ti fìdí rẹ̀ múlẹ̀, àtúnṣe tó ń kún fún ọ̀pọ̀lọpọ̀ ọjọ́, ìkọlù orúkọ tí a ṣètò, àti ìlọsókè tó lágbára nínú ìfojúsùn àwọn ohun èlò AI àti àwọn ìfàsẹ́yìn IDE. Àwọn olùkọlù náà kò dúró dè ọ́ láti dé ọ̀dọ̀ rẹ.

Ṣíṣàwárí Malware ní ìbẹ̀rẹ̀ Xygeni máa ń ṣe àkíyèsí npm, PyPI, VSCode, àti àwọn ìforúkọsílẹ̀ mìíràn nígbà gbogbo, ó máa ń fi àmì sí àwọn ìhalẹ̀ ní àkókò tí a bá tẹ̀ wọ́n jáde, kì í ṣe lẹ́yìn tí wọ́n bá ti dé sí ìkọ́lé kan. Nígbà tí ìpolówó kan bá tẹ̀ àwọn ẹ̀yà 30 ti àpò ìkà kan náà jáde láàárín ọjọ́ mẹ́ta, tàbí tí aṣojú AI bá fi ìgbẹ́kẹ̀lé tí ó ní ìṣòro sínú ẹ̀rọ náà, ìwòran ọ̀sọ̀ọ̀sẹ̀ kò ní rí ohunkóhun ní àkókò.

Xygeni's Open Source Security ojutùu naa fun awọn ẹgbẹ DevSecOps rẹ ni ifarahan akoko gidi ati pataki ti wọn nilo lati wa niwaju iru titẹ eto yii, nitorinaa tirẹ pipelineẸ jẹ́ kí àwọn ẹgbẹ́ yín wà ní mímọ́ láìsí ìdíwọ́.

àwọn irinṣẹ́ ìwádìí-àkójọpọ̀-ẹ̀rọ-sca-tools
Ṣe àfiyèsí, ṣe àtúnṣe, kí o sì dáàbò bo àwọn ewu sọ́fítíwè rẹ
Gba Akaunti Ọfẹ rẹ.
Ko si kaadi kirẹditi ti o nilo.

Ṣe aabo fun idagbasoke ati ifijiṣẹ sọfitiwia rẹ

pẹlu Xygeni Product Suite