የተንኮል አዘል ኮድ አጭር መግለጫ ወርሃዊ ማጠቃለያ፡ ኤፕሪል

ወደ የቅርብ ጊዜው የታሪኩ እትም እንኳን በደህና መጡ የXygeni Malcious Code Digest (ወርሃዊ እትም)በድጋሚ፣ የደህንነት ቡድናችን ባህላዊ ስካነሮች ብዙውን ጊዜ የሚያልፏቸውን ለመለየት በሕዝብ መዝገቦች ውስጥ እውነተኛ የጥቅል ቴሌሜትሪ ተንትኗል፡ ከታመኑ የገንቢ የስራ ፍሰቶች ጋር እንዲዋሃድ የተነደፈ ተንኮል አዘል ኮድ.

ባለፉት ጥቂት ሳምንታት ውስጥ አረጋግጠናል፣ ከ260 በላይ ተንኮል አዘል ፓኬጆችበዋናነት በመላ ጥዋት, ተጨማሪ ጉዳዮችን የሚነኩ PyPI፣ VS Code፣ OpenVSX እና Composerሆኖም ግን፣ ይህ ወር ስለ ብዛት ብቻ አልነበረም።

የምርምር ቡድናችን ያከናወነው ከፍተኛ ተጽዕኖ ፈጣሪ ስጋቶችን በጥልቀት መተንተንጨምሮ:

ተደጋጋሚ የማልዌር ሞገዶች በዙሪያው ተገንብተዋል የውሸት ውስጣዊ መሳሪያዎች, በAI-ገጽታ የተሰሩ ፓኬጆች, የክፍያ እና የቼክአፕ ሞጁሎች, የትንታኔ ደንበኞች, የፊት ክፍል ክፍሎች, የገንቢ መገልገያዎች, ኩበርኔትስ እና የደመና መሳሪያዎች, የቪኤስ ኮድ እና የ OpenVSX ቅጥያዎች, እና ተደጋጋሚ ስሪት በተመሳሳይ የጥቅል ቤተሰቦች ስር ይፈነዳል።

የተቀናጁ ተንኮል አዘል የህትመት ስብስቦችን አላግባብ መጠቀም የታመኑ የምርት ስም መሰል የስያሜ ቅጦች, enterprise- የጥቅል ስሞችን ይወክላል, የ UI መሠረቶች, የድር ኤስዲኬዎች, የክፍል አሳሾች, እና ውስጣዊ ቅጥ ያላቸው የስም ቦታዎች ወደ እውነተኛ የሶፍትዌር አቅርቦት ለማዋሃድ የተነደፈ pipelines.

እነዚህ ቀላል አልነበሩም የፊደል አጻጻፍ ሙከራዎችእነሱ ተሳትፈዋል የምስክርነት አላግባብ መጠቀም ቅጦች, የአቅርቦት ሰንሰለት ማጭበርበር, ተደጋጋሚ የስም ቦታ አላግባብ መጠቀም, እና ተንኮል አዘል የህትመት ሞገዶች በእውነተኛ ላይ ተጽዕኖ ለማሳደር የተነደፈ CI/CD pipelines ና የምርት አካባቢዎች.

ከእነዚህ ምርመራዎች ባሻገር፣ የቅርብ ጊዜ ሞገዶች መገለጣቸውን ቀጥለዋል በራስ-ሰር የሚመራ ህትመት, ኃይለኛ የዋጋ ግሽበት ስሪት, ውስጣዊ የመሳሪያ ማስመሰል ቅጦች, እና በተዛማጅ ስሞች ላይ የጥቅል ክላስተርእንደ ክላሲክ ስልቶች ካሉ የፊደል አጻጻፍ, የጥገኝነት ግራ መጋባት, እና የውሂብ ማጣሪያዓላማው ወጥነት ያለው ሆኖ ይቆያል፡ ከመታወቁ በፊት የእምነት ሂዩሪስቲክስን ማለፍ እና የገንቢ ስርዓቶችን በጸጥታ ማላላት.

ይህ ወርሃዊ ዝመና የቀጣይ ዝግጅታችን አካል ነው የማልዌር ሪፖርትየምናሳትምበት የተረጋገጡ ግኝቶች፣ አረጋግጥ ብቅ ያሉ ስጋቶች፣ እና ያቅርቡ ሊተገበር የሚችል የማሰብ ችሎታ ለመርዳት የDevSecOps ቡድኖች ቀድመህ ቆይ የአቅርቦት ሰንሰለት አደጋ.

በዚህ ወር በተተነተነው እያንዳንዱ ተንኮል አዘል ፓኬጅ ውስጥ ሙሉ አውድ ለማግኘት፣ ሙሉውን ይመርምሩ የተንኮል አዘል ኮድ ዝርዝር.