# piegādes ķēde
$ ls | wc -l → 22 raksti
AsyncAPI npm pakotnes izplata Miasma RAT — uzbrucējs pievāca projekta paša GitHub Actions plūsmu
14. jūlijā uzbrucējs pievāca AsyncAPI projekta GitHub Actions plūsmu un publicēja piecas ļaunas npm versijas ar derīgām izcelsmes atzīmēm. Kods palaiž Miasma RAT, tiklīdz Node.js ielādē moduli.
SleeperGem izplata trīs ļaunus RubyGems, kas izpildās tikai uz izstrādātāja datora — CI serverī tie klusē
Drošības firma StepSecurity atklāja kampaņu, kurā trīs RubyGems pakotnes lejupielādē svešu kodu, bet CI serverī apzināti klusē un aktivizējas tikai uz izstrādātāja portatīvā datora.
uv 0.11.28 noraida ZIP arhīvus, ko agrāk pieņēma: 15 labojumi pret parsēšanas atšķirībām
uv 0.11.28 noraida ZIP arhīvus ar neviennozīmīgu saturu — 15 labojumi aizver parsēšanas atšķirības, ko izmanto gan pret pip, gan pret antivīrusiem.
refuse ievieto sevi starp npm un reģistru — un atsaka 362 000 zināmu ievainojamību, pirms tās nonāk uz diska
Trīs jauni rīki — refuse, nproxy un Thinkst Package Proxy — pārtver katru pakotnes instalāciju un salīdzina to ar CVE datubāzi, pirms kods nonāk uz diska. Daļējs iemesls ir AI aģenti, kas palaiž npm install paši.
OX Security atrod ļaunkodu npm organizācijā @asyncapi — četras pakotnes ar 2 miljoniem lejupielāžu nedēļā
OX Security 14. jūlijā atklāja, ka npm organizācijā @asyncapi ievietots ļaunkods četrās pakotnēs ar vairāk nekā 2 miljoniem lejupielāžu nedēļā. Kods zog npm, PyPI un Cargo marķierus un pats izplatās tālāk.
Dependabot tagad gaida trīs dienas pirms versijas atjauninājuma — instalācijas slānis to neievēro
GitHub 14. jūlijā ieslēdza Dependabot noklusējuma nogaidi: versiju atjauninājumu pull request atveras tikai pēc trīs dienām. Aizsardzība tomēr beidzas pie instalācijas slāņa.
refuse bloķē zināmi ievainojamas pakotnes pirms instalācijas — arī tad, kad tās pieprasa AI aģents
Jauns atvērtā koda rīks refuse pārbauda katru instalāciju pret vairāk nekā 362 000 zināmu ievainojamību un bloķē CVE versijas, pirms tās nonāk diskā. Tas radīts tāpēc, ka AI kodēšanas aģenti piespraudē vecas, jau caurumainas versijas no apmācības datiem.
IBM un Red Hat sāk pārdot Lightwell — 6500 salāpītu atkarību ar AI un cilvēku roku
IBM un Red Hat sāka pārdot Lightwell — AI un inženieri salāpa atvērtā pirmkoda atkarības un piegādā parakstītus labojumus tieši konveijerā.
HalluSquatting: uzbrucēji reģistrē pakotnes, ko AI izdomā, un tavs kodēšanas aģents tās palaiž
Jauns pētījums rāda, kā uzbrucēji piespiež AI kodēšanas aģentus izdomāt konkrētu pakotnes nosaukumu un pēc tam to lejupielādēt un palaist. Pārbaudītas Cursor, Copilot, Gemini CLI un citas.
Friendly Fire: AI kodēšanas aģents palaida uzbrucēja kodu, kad tam lika to meklēt
AI Now Institute parādīja, kā Claude Code un OpenAI Codex auto režīmā palaiž uzbrucēja kodu, kad tiem uztic pārbaudīt svešu bibliotēku. Uzbrukums balstās uz README tekstu, ne kļūdu kodā.