በየሳምንቱ፣ የማልዌር ማወቂያ ስርዓቶቻችን እንደ npm፣ PyPI እና OpenVSX ባሉ የህዝብ መዝገቦች ውስጥ በሺዎች የሚቆጠሩ አዳዲስ እና የተዘመኑ ፓኬጆችን ይቃኛሉ። ከኦገስት 7 እስከ ኦገስት 14 ባለው ጊዜ ውስጥ 114 ተንኮል አዘል ፓኬጆችን አረጋግጠናል።, 2026፣ በእውነተኛ የጨለማ-LLM አጥቂ መሳሪያ፣ በDeFi እና Web3 ፕሮቶኮል ቤተ-መጻሕፍት ላይ ያነጣጠረ የጥገኝነት-ግራ መጋባት ሞገድ እና በብራዚል የፊንቴክ አቅራቢ ላይ በተደረገ ሰፊ የምርት ስም-ስኩዊቲንግ ዘመቻ የሚመራ የnpm ጥቅል ክላስተር።
በጣም ትኩረት የሚስብ ግኝት፡ wormgpt-cli በ npm ላይ፣ ዘጠኝ ስሪቶች ነሐሴ 7 ላይ በተከታታይ ታትመዋል፣ ከአጃቢ ጥቅል ጋር፣ gpt-terminal-cliታትሞ የወጣው በዚያው ቀን ነው። ስሙ ለ WormGPT ቀጥተኛ ማጣቀሻ ሲሆን ለሳይበር ወንጀለኞች ለፊሺንግ እና ለማልዌር ማመንጨት የሚሸጥ እውነተኛ ጥቁር-LLM መሳሪያ ነው፣ ይህም ፓኬጁ ገለልተኛ ስም ከመደበቅ ይልቅ በእውነተኛ የአጥቂ መሳሪያ የምርት ስም እውቅና ላይ እንደሚገበያይ ይጠቁማል።
የተለየ ክላስተር ያልተማከለ የፋይናንስ መሠረተ ልማትን በቀጥታ ኢላማ ያደረገ፡ በ npm ላይ ያሉ አስር የጥቅል ስሞች እውነተኛ የ DeFi ፕሮቶኮልን በማስመሰል እና standardቤተ መጻሕፍት (ethereum-vault-connector, boring-vault, camelot-ammv2-core, camelot-ammv2-periphery, @aerodrome-finance/contracts, @aerodrome-finance/slipstream, permit2, @openzeppelin-4/contracts, @openzeppelin-5/contracts, passkeys-react) በአጠቃላይ አስራ ስድስት የተረጋገጡ ስሪቶች፣ በኦገስት 11 በሰዓታት ልዩነት ታትመዋል። ይህ በካሜሎት፣ በኤሮድሮም ፋይናንስ እና በኦፕንዜፔሊን ላይ በሚገነቡ ገንቢዎች ላይ ያተኮረ የጥገኝነት-ግራ መጋባት ጨዋታ ነው። standard ኮንትራቶች.
በዚህ ሳምንት ትልቁ ነጠላ ክላስተር አሌሎን የተባለ የብራዚል የኮርፖሬት ጥቅማ ጥቅሞችን እና የክፍያ ካርድ አቅራቢን አስመስሏል፡ አስር የተለያዩ የጥቅል ስሞች (alelo-core, alelo-api, alelo-client, alelo-utils, alelo-auth, alelo-sdk, alelo-services, alelo-common, alelo-payment, meualelo)፣ በብዛት የታተሙት በሁለት ወይም በሦስት እትሞች ሲሆን፣ ለሃያ አንድ የተረጋገጡ ፓኬጆች በኦገስት 14 ብቻ። ከሱ ጎን ለጎን፣ የተለየ የተወሰደ የስምቦታ ዘመቻ ሃያ አንድ የሚመስል አሳትሟል። n8n-nodes-utils-helper-* በሶስት npm ስኮፖች (ጥቅሎች) ላይ@years17, @years18, @years20) ከኦገስት 13 እና 14 መካከል፣ አንድ በእጅ የተሰራ ጥቃት ሳይሆን በ n8n አውቶሜሽን መድረክ ኖድ ሥነ-ምህዳር ላይ አውቶማቲክ ቁጭ ብሎ ከመቀመጥ ጋር የሚስማማ ንድፍ።
ሁለት የMaven ፓኬጆች በታተሙት ስር ታትመዋል io.github.davidtimur/c2-lab ኦገስት 7 ላይ በስም ብቻ መጠቆም ተገቢ ነው። C2 ለትእዛዝ እና ቁጥጥር አጭር ሲሆን በራሱ ስም የሚሰራ የጥቅል ማስታወቂያም በጣም ግድየለሽነት ወይም ማወቂያው ምን ያህል በፍጥነት እንደሚይዝ የሚፈትሽ ነው። ስለ Maven-ተኮር የአቅርቦት ሰንሰለት ስጋት የበለጠ ለማወቅ፣ የኛን ትንታኔ ይመልከቱ ጃቫሲዲር፣ በማቨን ሥነ-ምህዳር ውስጥ ያገኘነው የማጠናቀቂያ ጊዜ የኋላ በር።
ይህ ሳምንታዊ ቅጽበታዊ ገጽ እይታ የቀጣይ ስራችን አካል ነው የተንኮል አዘል ኮድ ዝርዝርአዳዲስ ስጋቶችን የምናረጋግጥበት እና የDevSecOps ቡድኖች ውጤቶቻቸውን እንዲጠብቁ የሚረዳ ተግባራዊ መረጃ የምናቀርብበት pipelineጉዳት ከመድረሱ በፊት።
አንድ ስም ሲሰጠው፦ በዚህ ሳምንት 114 ተንኮል አዘል ፓኬጆች
የዚህ ሳምንት አጭር መግለጫ እንደሚያሳየው አጥቂዎች ከብራንድ እውቅና ይልቅ ከሱ መደበቅ ላይ ያተኩራሉ። wormgpt-cli በአንድ ቀን ውስጥ በ npm ላይ ከዜሮ ወደ ዘጠኝ ስሪቶች ተቀይሯል፣ ለሳይበር ወንጀለኞች በተሸጠ እውነተኛ ጥቁር-LLM መሳሪያ ስም በድፍረት ተሰይሟል፣ ከአጃቢ ጥቅል ጋር፣ gpt-terminal-cli, በተመሳሳይ ቀን ታትሟል። ሁለት የሜቨን ፓኬጆች በስሙ በግልጽ ታትመዋል፣ c2-lab, ትዕዛዝ-እና-ቁጥጥር በጥቅሉ ስም ራሱ ውስጥ ተጽፏል።
ቮልዩም የራሱን ታሪክ በሌላ ቦታ ተናግሯል። የዴፋይ ፕሮቶኮል ቤተ-መጻሕፍትን የሚያስመስል አስር ጥቅል ክላስተር (ethereum-vault-connector, boring-vault, camelot-ammv2-coreእና ሌሎችም) ነሐሴ 11 ቀን እርስ በእርስ በጥቂት ሰዓታት ውስጥ አስራ ስድስት የተረጋገጡ ስሪቶችን አግኝተዋል፣ ይህም ገንቢዎች ምን እንደሚመስሉ ለመሳብ ያለመ የተመሳሰለ ውድቀት ነው። standard ከካሜሎት፣ ኤሮድሮም ፋይናንስ እና ኦፕንዜፔሊን የተውጣጡ ኮንትራቶች። ከቀናት በኋላ፣ አሌሎን የተባለ የብራዚል የኮርፖሬት ጥቅማጥቅሞች አቅራቢን የሚያስመስል አስር ስም ያለው ክላስተር በአንድ ቀን ውስጥ ሃያ አንድ የተረጋገጡ ፓኬጆችን አዘጋጅቷል፣ በተመሳሳይ ዘመቻ ደግሞ ሃያ አንድ የሚመስሉ ፓኬጆችን አፍርቷል። n8n-nodes-utils-helper-* በሦስት የተለያዩ የnpm ስኮፖች ላይ ስሞችን ይሰጣል፣ ይህም አንድ አጥቂ በእጅ ከመሥራት ይልቅ አውቶማቲክ የሆነ የስኩዊቲንግ መሠረተ ልማትን የሚያመለክት ንድፍ ነው።
የXygeni የመጀመሪያ የማልዌር ማስጠንቀቂያ npm፣ PyPI፣ Maven፣ OpenVSX እና ሌሎች መዝገቦችን በእውነተኛ ጊዜ ይከታተላል፣ ስጋቶችን በሚታተሙበት ጊዜ፣ ግንባታ ላይ ከመድረሳቸው በፊት እና የAI ወኪል ራሱን ችሎ ከመጫኑ በፊት ይጠቁማል። የተለካ የስም ቦታ በሁለት ቀናት ውስጥ ሃያ አንድ የሚመስሉ ፓኬጆችን ሲያመርት ወይም የMaven ቅርስ በስሙ ውስጥ ዓላማ ሲላክ፣ እውነታው ከተፈጸመ በኋላ የሚሄደው ማወቂያ በጣም ዘግይቷል።
የዚጄኒ Open Source Security መድረክ የዴቭሴክኦፕስ ቡድኖችን ከተቀናጀ የአቅርቦት ሰንሰለት ግፊት ቀድመው ለመቆየት የሚያስፈልገውን በእውነተኛ ጊዜ ለይቶ ማወቅ እና ቅድሚያ መስጠትን ይሰጣል፣ ስለዚህ የእርስዎ pipelineቡድኖቻችሁን ሳታዘገዩ ንፁህ ሁኑ።
