Losoose, awọn eto wiwa malware wa n ṣe ayẹwo ẹgbẹẹgbẹrun awọn package tuntun ati awọn imudojuiwọn kọja awọn iforukọsilẹ gbogbogbo bi npm ati PyPI. Ọsẹ yii kii ṣe iyatọ.
A ti fi idi awọn idii irira ti o ju 90 mulẹ laarin Oṣu Kẹfa ọjọ 26 ati Oṣu Keje ọjọ 3, ọdun 2026, kọja npm ati PyPI, pẹlu ọpọlọpọ awọn ipolongo ti n tẹsiwaju lati awọn ọsẹ ti o ti kọja ati awọn tuntun ti n farahan.
awọn nolimit-agent ipolongo naa tesiwaju lati te awon ẹya tuntun jade (1.0.306, 1.0.315, 1.0.316), ti o si n faagun eto Microsoft 365 ti a ko sile ni kikun ninu eto wa. Ìròyìn DeviceDoor. awọn anthropic-toolkit ìṣọ̀kan ni ìpolongo tuntun tó gbajúmọ̀ jùlọ, pẹ̀lú àwọn àtúnṣe ogún tí a ti jẹ́rìí sí ní ọjọ́ ọgbọ̀n oṣù kẹfà nìkan — tí a fojú sí àwọn àkójọpọ̀ tí ó ní í ṣe pẹ̀lú irinṣẹ́ olùgbékalẹ̀ Anthropic. cursed-modules ìdílé tẹ àwọn àtúnṣe tó lé ní mẹ́ẹ̀ẹ́dógún jáde láàárín ọjọ́ kìíní oṣù Keje àti ọjọ́ kejì oṣù Keje ní gbogbo méjèèjì. standard àti àwọn nọ́mbà ẹ̀yà tí a ti mú gbòòrò sí i (999.x), lẹ́yìn ìwé àkójọpọ̀ ìdàrúdàpọ̀ ìgbẹ́kẹ̀lé. date-fns-lite ẹgbẹ́ (ẹ̀yà márùn-ún, Oṣù Keje 2) tẹ̀síwájú nínú ìlànà ṣíṣe àfarawé àwọn àpò ìlò tó tọ́, tí a ń lò ní gbogbogbòò.
Àpẹẹrẹ ìfọkànsí ohun èlò AI tí a gbé kalẹ̀ ní ọ̀sẹ̀ tó kọjá pẹ̀lú ollama-helpers ati openai-agents-helpers ti tesiwaju si akoko yii pẹlu ai-explain, ai-sdk-helpers, Ati @langgraphjs/toolkitgbogbo rẹ̀ jẹ́rìí sí láàárín ọjọ́ kejìdínlọ́gbọ̀n Okudu kẹfà àti ọjọ́ ọgbọ̀n Okudu kẹfà. @szc-ft/mcp-szcd-client package (awọn ẹya 0.38.0 ati 0.39.0, ti a jẹrisi ni Oṣu Keje 2) ṣe afihan ilana tuntun kan ti a n tọpa bi SkillLeak: ẹ̀rọ ìdènà ìjẹ́rìí tí a fi pamọ́ sínú ìmọ̀ MCP dípò ìkọ́ ìfipamọ́, tí a kò lè rí sí àwọn ẹ̀rọ ìṣàyẹ̀wò tí ó dúró ní postinstall. A tẹ̀ ẹ́ jáde itupalẹ SkillLeak ni kikun nibi.
Àwòrán ọ̀sọ̀ọ̀sẹ̀ yìí jẹ́ ara àwọn àwòrán tí a ń yà lọ́wọ́lọ́wọ́ Àkójọpọ̀ Kóòdù Ìwà Ìbàjẹ́níbi tí a ti ń fìdí àwọn ìhalẹ̀mọ́ tuntun múlẹ̀ àti láti pèsè ìmọ̀ tó ṣeé ṣe láti ran àwọn ẹgbẹ́ DevSecOps lọ́wọ́ láti dáàbò bo pipelinekí ìbàjẹ́ tó ṣẹlẹ̀. Ẹ jẹ́ ká ṣàlàyé ohun tí a rí ní ọ̀sẹ̀ yìí àti ìdí tí ó fi ṣe pàtàkì.
Àwọn àpò 90+. Ọ̀sẹ̀ kan. Pipeline Ṣé Àfojúsùn náà ni.
Àkójọpọ̀ ìwé ìròyìn ọ̀sẹ̀ yìí fi ìyípadà nínú ìfojúsùn àwọn akọ́lù hàn, kìí ṣe ìwọ̀n nìkan, ṣùgbọ́n ṣáájúcision. Ìkún omi tó ń dúró ṣinṣin, àwọn ìṣọ̀pọ̀ irinṣẹ́ AI, olè ìjẹ́rìí MCP-layer, àti ìkọlù ìgbẹ́kẹ̀lé lòdì sí àwọn orúkọ monorepo inú. Àwọn ìpolówó náà jẹ́ aládàáṣe àti onígbà díẹ̀. Ṣíṣàyẹ̀wò ọ̀sọ̀ọ̀sẹ̀ kì í ṣe ààbò.
Ìkìlọ̀ nípa Àìlera Àìsàn Xygeni ní Ìbẹ̀rẹ̀ Ó ń ṣe àkíyèsí npm, PyPI, àti àwọn ìforúkọsílẹ̀ mìíràn ní àkókò gidi, ó ń ṣe àmì sí àwọn ìhalẹ̀ ní àkókò tí a bá tẹ̀ ẹ́ jáde, kí wọ́n tó dé ìkọ́lé kan, kí aṣojú AI tó fi wọ́n sí oríṣiríṣi ara wọn, àti kí ẹrù iṣẹ́ tí ó jẹ́ ti SkillLeak tó ní àǹfààní láti ṣe. anthropic-toolkit ṣe atẹjade awọn ẹya 20 ni ọjọ kan tabi cursed-modules Ìkún omi npm pẹ̀lú ẹ̀yà 999.x ní ọjọ́ méjì, wíwá tí ó ń ṣiṣẹ́ lẹ́yìn ìṣẹ̀lẹ̀ náà ti pẹ́ jù.
Xygeni's Open Source Security pẹpẹ náà fún àwọn ẹgbẹ́ DevSecOps ní àwárí àti àfikún àkókò gidi tí wọ́n nílò láti wà níwájú ìfúnpọ̀ pq ìpèsè tí a ṣètò, nítorí náà ìwọ pipelineẸ jẹ́ kí àwọn ẹgbẹ́ yín wà ní mímọ́ láìsí ìdíwọ́.
