Xygeni 标志白色
开始免费
预约演示
恶意代码摘要 76

Xygeni 恶意代码摘要 76

目录

必读文章

最新感兴趣的帖子

每周我们的恶意软件检测系统会扫描 npm 和 PyPI 等公共注册表中数千个新增和更新的软件包。本周也不例外。

2026 年 6 月 20 日至 26 日期间，我们在 npm、PyPI 和（本周首次）VSCode 扩展市场中发现了超过 150 个恶意软件包。

主要的竞选活动是 panrouter在6月20日至22日期间，npm上涌现了超过30个5.x和6.x版本的更新，这是一次持续的自动化发布浪潮，旨在突破阻止列表的限制。 trimprompt 此次更新活动延续了上周的趋势，新增了 1.0.5 至 1.0.17 版本。 atlasora 家庭（6月21日同时发售的七个套餐） apintergrationpost （7 个版本，6 月 21 日至 22 日）针对内部 monorepo 命名空间，采取了相同的依赖项混淆策略。

本周最显著的趋势是袭击事件集中在以下地点： 人工智能工具。 该 ollama-helpers 和 openai-agents-helpers 6 月 24 日至 25 日，集群合并了超过 35 个版本，确认了这些版本直接针对代理开发工作流程中使用的软件包。 monoclaude, ai-sdk-helpers和 @langgraphjs/toolkit 沿用了同样的模式。当人工智能代理自主安装恶意软件时，从感染到执行之间没有人工审核。

在 PyPI 中， tm-ai （七个版本） corvinos （七个版本） request-cache-py （七个版本），以及 neuralbridge-sdk （持续数周的活动）占据主导地位。在 VSCode 中， orbit-agentic-pair-programming-for-smalltalk 已在两个版本中得到证实，这表明攻击者正在从软件包注册表扩展到 IDE 扩展市场。

每周快照是我们正在进行的 恶意代码摘要我们在此验证新威胁并提供可操作的情报，以帮助 DevSecOps 团队保护其安全。 pipeline在损失发生之前。让我们来分析一下本周的发现及其重要性。

生态系统 小包装 已确认
NPMpanrouter：5.0.22026 年 6 月 20 日
NPMpanrouter：5.1.02026 年 6 月 20 日
NPMpanrouter：5.0.32026 年 6 月 20 日
NPMpanrouter：5.1.12026 年 6 月 20 日
NPMpanrouter：5.2.02026 年 6 月 20 日
NPMaikaf788812:1.0.32026 年 6 月 20 日
NPMyianzzkf6687:1.0.32026 年 6 月 20 日
NPMtrimprompt:1.0.52026 年 6 月 20 日
NPMtrimprompt:1.0.62026 年 6 月 20 日
NPMtrimprompt:1.0.72026 年 6 月 20 日
NPMtrimprompt:1.0.82026 年 6 月 20 日
NPMtrimprompt:1.0.162026 年 6 月 20 日
NPMpanrouter：5.3.02026 年 6 月 20 日
NPMsimplisafe-gatsby:1.0.12026 年 6 月 20 日
NPMdbt-language-server:1.0.12026 年 6 月 20 日
NPMtrimprompt:1.0.172026 年 6 月 20 日
NPMpanrouter：5.3.12026 年 6 月 20 日
NPM星舰时间线：1.0.12026 年 6 月 20 日
NPMpanrouter：5.3.22026 年 6 月 20 日
NPMpanrouter：5.3.32026 年 6 月 20 日
NPMafterpay-sdk-example-server:1.2.12026 年 6 月 20 日
pineuralbridge-sdk:5.4.02026 年 6 月 20 日
NPMmonoclaude:1.0.12026 年 6 月 20 日
VS代码orbit-agentic-pair-programming-for-smalltalk:1.206.02026 年 6 月 20 日
NPMmonoclaude:1.0.22026 年 6 月 20 日
NPMpanrouter：5.3.42026 年 6 月 20 日
VS代码orbit-agentic-pair-programming-for-smalltalk:1.211.02026 年 6 月 20 日
NPMpanrouter：5.4.02026 年 6 月 20 日
NPMpanrouter：5.4.12026 年 6 月 22 日
NPMpanrouter：5.4.22026 年 6 月 22 日
NPMpanrouter：5.4.32026 年 6 月 22 日
NPMpanrouter：5.4.42026 年 6 月 22 日
NPMpanrouter：5.4.52026 年 6 月 22 日
NPMpanrouter：5.4.62026 年 6 月 22 日
pineuralbridge-sdk:5.6.22026 年 6 月 22 日
NPMpanrouter：5.4.72026 年 6 月 22 日
NPMbackpack-ios:1.0.02026 年 6 月 21 日
NPMoauth-connect:0.1.12026 年 6 月 21 日
NPMmonoclaude:1.0.32026 年 6 月 21 日
NPM分诊机器人：1.0.12026 年 6 月 21 日
pitm-ai:2.91.752026 年 6 月 22 日
pitm-ai:2.91.742026 年 6 月 22 日
pitm-ai:2.91.732026 年 6 月 22 日
pitm-ai:2.91.712026 年 6 月 22 日
pitm-ai:2.91.702026 年 6 月 22 日
pitm-ai:2.91.692026 年 6 月 22 日
pitm-ai:2.91.672026 年 6 月 22 日
pineuralbridge-sdk:5.6.102026 年 6 月 21 日
pitm-ai:2.91.652026 年 6 月 22 日
pineuralbridge-sdk:5.6.112026 年 6 月 21 日
NPMatlasora-shared:1.0.02026 年 6 月 21 日
NPMatlasora-client:1.0.02026 年 6 月 21 日
NPMatlasora-api:1.0.02026 年 6 月 21 日
NPMatlasora-sdk:1.0.02026 年 6 月 21 日
NPMatlasora-types:1.0.02026 年 6 月 21 日
NPMatlasora-utils:1.0.02026 年 6 月 21 日
NPMatlasora-config:1.0.02026 年 6 月 21 日
NPMllm-traces-app:1.0.12026 年 6 月 21 日
NPMtwilio-voice-js-reference-components:1.0.12026 年 6 月 21 日
NPMccl-component-resources:99.1.02026 年 6 月 25 日
NPMpaypal-postman-lib:1.0.12026 年 6 月 21 日
pid0rk3r-telemetry:1.0.02026 年 6 月 21 日
pirequest-cache-py:1.0.42026 年 6 月 22 日
pirequest-cache-py:1.0.52026 年 6 月 22 日
pirequest-cache-py:1.0.62026 年 6 月 22 日
pirequest-cache-py:1.0.72026 年 6 月 22 日
pirequest-cache-py:1.0.82026 年 6 月 22 日
pirequest-cache-py:1.0.92026 年 6 月 22 日
pirequest-cache-py:1.1.02026 年 6 月 22 日
picorvinos:0.17.02026 年 6 月 22 日
picorvinos:0.1.52026 年 6 月 22 日
picorvinos:0.1.42026 年 6 月 22 日
picorvinos:0.1.32026 年 6 月 22 日
picorvinos:0.1.22026 年 6 月 22 日
picorvinos:0.1.12026 年 6 月 22 日
picorvinos:0.1.02026 年 6 月 22 日
NPMsf-storybook:1.0.02026 年 6 月 21 日
NPM@variational/common-ui:1.0.12026 年 6 月 21 日
NPM@variational/common-ui:1.0.22026 年 6 月 21 日
NPMpanrouter：6.0.02026 年 6 月 22 日
NPMpanrouter：6.1.02026 年 6 月 22 日
NPMpanrouter：6.1.12026 年 6 月 22 日
NPMpanrouter：6.2.02026 年 6 月 22 日
NPMpanrouter：6.2.12026 年 6 月 22 日
NPMpanrouter：6.3.02026 年 6 月 22 日
NPMapinterintegrationpost:4.0.22026 年 6 月 21 日
NPMpanrouter：6.3.22026 年 6 月 22 日
NPMapinterintegrationpost:4.0.32026 年 6 月 21 日
NPMapinterintegrationpost:4.0.42026 年 6 月 21 日
NPMpanrouter：6.3.32026 年 6 月 22 日
NPMapinterintegrationpost:4.0.52026 年 6 月 21 日
NPMapinterintegrationpost:4.0.62026 年 6 月 21 日
NPMapinterintegrationpost:4.0.82026 年 6 月 21 日
NPMpanrouter：6.3.42026 年 6 月 22 日
NPMapinterintegrationpost:4.1.02026 年 6 月 22 日
NPMpanrouter：6.3.52026 年 6 月 22 日
NPMpanrouter：6.3.62026 年 6 月 22 日
NPMpanrouter：6.3.72026 年 6 月 22 日
NPMpanrouter：6.3.82026 年 6 月 22 日
NPMpanrouter：6.3.92026 年 6 月 22 日
NPMpanrouter：6.3.102026 年 6 月 22 日
NPMpanrouter：6.3.112026 年 6 月 22 日
NPMpanrouter：6.3.122026 年 6 月 22 日
NPMpanrouter：6.3.132026 年 6 月 22 日
NPMforge-jsx3:1.0.1222026 年 6 月 22 日
NPMforge-jsx4:1.0.1222026 年 6 月 22 日
NPMpanrouter：6.4.02026 年 6 月 22 日
NPMpanrouter：6.4.12026 年 6 月 22 日
NPMpanrouter：6.4.22026 年 6 月 23 日
NPMmonohsidyd:1.0.12026 年 6 月 23 日
NPMmonohsidyd:1.0.22026 年 6 月 23 日
NPMsearch-from-feed:999.0.02026 年 6 月 23 日
NPMforge-jsx4:1.0.1232026 年 6 月 23 日
NPMsetka-editor:999.0.02026 年 6 月 23 日
NPMgd-auth-client:999.0.02026 年 6 月 23 日
NPMmonotacos:1.0.12026 年 6 月 23 日
NPMmonocross:1.0.12026 年 6 月 23 日
NPMshadxino:1.0.72026 年 6 月 23 日
NPMzod-pino:1.0.1222026 年 6 月 26 日
NPMweb3-token-helper:1.1.12026 年 6 月 23 日
NPMweb3-token-helper:1.1.32026 年 6 月 23 日
NPMmonocross:1.0.32026 年 6 月 23 日
NPMweb3-token-helper:1.2.02026 年 6 月 23 日
NPMmonogrok:1.0.82026 年 6 月 24 日
NPMhashd-edu:1.0.52026 年 6 月 24 日
NPMreact-simple-utils-kit:1.3.02026 年 6 月 24 日
NPMreact-simple-utils-kit:1.4.22026 年 6 月 24 日
NPMollama-helpers:0.2.02026 年 6 月 24 日
NPMollama-helpers:0.2.12026 年 6 月 24 日
NPMollama-helpers:0.1.02026 年 6 月 24 日
NPMollama-helpers:1.0.02026 年 6 月 24 日
NPMollama-helpers:0.8.02026 年 6 月 24 日
NPMollama-helpers:0.7.02026 年 6 月 24 日
NPMollama-helpers:0.4.02026 年 6 月 24 日
NPMollama-helpers:0.7.12026 年 6 月 24 日
NPMollama-helpers:0.5.12026 年 6 月 24 日
NPMollama-helpers:1.1.02026 年 6 月 24 日
NPMollama-helpers:0.9.02026 年 6 月 24 日
NPMollama-helpers:0.1.12026 年 6 月 24 日
NPMollama-helpers:0.3.12026 年 6 月 24 日
NPMollama-helpers:0.6.02026 年 6 月 24 日
NPMollama-helpers:0.4.12026 年 6 月 24 日
NPMollama-helpers:1.1.12026 年 6 月 24 日
NPMollama-helpers:0.5.02026 年 6 月 24 日
NPMollama-helpers:1.2.02026 年 6 月 24 日
NPMollama-helpers:0.3.02026 年 6 月 24 日
NPMopenai-agents-helpers:0.1.12026 年 6 月 24 日
NPMollama-helpers:1.0.12026 年 6 月 24 日
NPMopenai-agents-helpers:0.9.02026 年 6 月 24 日
NPMopenai-agents-helpers:0.5.02026 年 6 月 24 日
NPMopenai-agents-helpers:0.6.02026 年 6 月 24 日
NPMopenai-agents-helpers:0.3.02026 年 6 月 24 日
NPMopenai-agents-helpers:1.1.12026 年 6 月 24 日
NPMopenai-agents-helpers:0.7.02026 年 6 月 24 日
NPMopenai-agents-helpers:0.3.12026 年 6 月 24 日
NPMopenai-agents-helpers:0.8.12026 年 6 月 24 日
NPMopenai-agents-helpers:0.2.02026 年 6 月 24 日
NPMopenai-agents-helpers:1.1.02026 年 6 月 24 日
NPMopenai-agents-helpers:0.6.12026 年 6 月 24 日
NPMopenai-agents-helpers:0.5.12026 年 6 月 24 日
NPMopenai-agents-helpers:0.4.02026 年 6 月 24 日
NPMopenai-agents-helpers:1.0.12026 年 6 月 24 日
NPMopenai-agents-helpers:1.2.02026 年 6 月 24 日
NPMopenai-agents-helpers:0.2.12026 年 6 月 24 日
NPMopenai-agents-helpers:1.2.12026 年 6 月 24 日
NPMopenai-agents-helpers:0.8.02026 年 6 月 24 日
NPMopenai-agents-helpers:1.0.02026 年 6 月 24 日
NPMopenai-agents-helpers:0.1.02026 年 6 月 24 日
NPMopenai-agents-helpers:1.3.02026 年 6 月 24 日
NPMopenai-agents-helpers:0.5.12026 年 6 月 24 日
NPMppt-creator:1.0.02026 年 6 月 24 日
NPMbug-monorepo:3.1.942026 年 6 月 24 日
NPMollama-helpers:1.2.12026 年 6 月 25 日
NPMopenai-agents-helpers:1.3.12026 年 6 月 25 日
NPMai-sdk-helpers:1.4.32026 年 6 月 25 日
NPM@langgraphjs/toolkit:1.2.112026 年 6 月 25 日
NPM@vaibot/guard:1.0.02026 年 6 月 25 日
NPM注册嵌入器：99.99.99-poc32026 年 6 月 25 日
NPMhs-locale-management:99.99.99-poc32026 年 6 月 25 日
NPM注册嵌入器：99.99.99-poc22026 年 6 月 25 日
NPMhs-locale-management:99.99.99-poc22026 年 6 月 25 日
NPMeasy-string-kit:1.0.12026 年 6 月 26 日
NPMeasy-string-kit:1.0.42026 年 6 月 26 日
NPMeasy-string-kit:1.0.32026 年 6 月 26 日
NPMeasy-string-kit:1.0.22026 年 6 月 26 日
NPMeasy-string-kit:1.0.52026 年 6 月 26 日
NPMeasy-string-kit:1.0.62026 年 6 月 26 日
NPMeasy-string-kit:1.0.72026 年 6 月 26 日
NPMeasy-string-kit:1.0.82026 年 6 月 26 日
NPMeasy-string-kit232:1.0.82026 年 6 月 26 日
NPM@vpms/design-system:1.1.22026 年 6 月 26 日
NPM@vpms/design-system:1.0.12026 年 6 月 26 日
NPM@vpms/design-system:0.1.32026 年 6 月 26 日
NPM不安全恶意软件包：1.0.02026 年 6 月 26 日
NPM不安全恶意软件包：1.0.22026 年 6 月 26 日
NPM不安全恶意软件包：1.0.42026 年 6 月 26 日
NPM不安全恶意软件包：1.0.62026 年 6 月 26 日
NPM不安全恶意软件包：1.0.82026 年 6 月 26 日
NPM不安全恶意软件包：1.0.92026 年 6 月 26 日
NPMdttfdsdee:1.0.12026 年 6 月 26 日
NPMccl-component-resources:99.0.02026 年 6 月 25 日

150个恶意包裹。一周时间。别成为下一个。

本周的简报重点并非单一威胁，而是其规模和意图。超过 150 个已确认的软件包遭到攻击，持续多日的版本泛滥攻击，协同命名空间攻击，以及针对 AI 工具和 IDE 扩展的攻击急剧增加。攻击者不会等你反应过来。

Xygeni 早期恶意软件检测 它持续监控 npm、PyPI、VSCode 和其他注册表，在威胁发布之时就发出警报，而不是在威胁被整合到构建版本之后。当一个攻击活动在三天内发布 30 个相同恶意软件包的版本，或者 AI 代理自主安装了一个被入侵的依赖项时，每周一次的扫描根本无法及时发现任何问题。

Xygeni 的 Open Source Security 该解决方案为您的 DevSecOps 团队提供实时可见性和优先级排序功能，帮助他们应对此类协同压力，从而确保您的…… pipeline保持清洁，同时又不拖慢团队速度。

MEW恶意软件检测
sca-tools-软件-成分分析工具
确定软件风险的优先级、进行补救并加以保护
注册免费账号。
不需要信用卡。
开始免费

保护您的软件开发和交付

使用 Xygeni 产品套件

开始免费
参加产品之旅
Xygeni 标志白色

© 2026 Xygeni。保留所有权利

LinkedIn式 X-推特 Youtube

产品

相关资源

关于我们

法律