በየሳምንቱ፣ የማልዌር ማወቂያ ስርዓቶቻችን እንደ npm፣ PyPI እና OpenVSX ባሉ የህዝብ መዝገቦች ውስጥ በሺዎች የሚቆጠሩ አዳዲስ እና የተዘመኑ ፓኬጆችን ይቃኛሉ። ከኦገስት 15 እስከ ኦገስት 20፣ 2026 ባለው ጊዜ ውስጥ 34 ተንኮል አዘል ፓኬጆችን አረጋግጠናል፣ ይህም ታዋቂው ክፍት ምንጭ WhatsApp የድር ኤፒአይ ቤተ-መጽሐፍት፣ የትዊሊዮ/ሃከርኦን-ብራንድ ያላቸው የመመርመሪያ ፓኬጆች ስብስብ እና ተመሳሳይ፣ ያልተለመደ ከፍተኛ የስሪት ቁጥር የሚጋሩ ያልተገናኙ የሚመስሉ የnpm ፓኬጆች ስብስብን በመምራት በዘላቂ የማስመሰል ዘመቻ ይመራል።
የቤይሊስ ማስመሰል ረጅሙን ጊዜ ወስዷል፡ አራት የተለያዩ የጥቅል ስሞች (@mrlegendbot/baileys, cloud-baileys, @vanzxy/baileys, ourin-baileys) በስድስት ቀናት ውስጥ ተረጋግጧል፣ cloud-baileys ብቻውን በኦገስት 15 እና 20 መካከል አራት ጊዜ በጨመረው የስሪት ቁጥሮች ስር እንደገና ታትሟል፣ ይህም አንድ አጥቂ አንድ ጊዜ ብቻ ከተጫነ ይልቅ ያለፈውን ማወቂያ በተደጋጋሚ ከሚደግም ጋር የሚስማማ ንድፍ ነው።
ኦገስት 15 ላይ የተለየ ክላስተር ትዊሊዮ እና ሃከርኦንን የሚያመለክቱ ፓኬጆችን አሳትሟል (twilio-hackerone-poc-afe6937c፣ በአንድ ቀን ውስጥ አምስት ስሪቶች፣ ሲደመር tw-pkgprobe-7731 ና hunterone-build-probe-9210)፣ በተለምዶ ከተደበቀ የክፍያ ጭነት ይልቅ ከሳንካ-ጉርቲ ወይም ከጥገኝነት-ግራ መጋባት ምርመራ ጋር የተያያዙ የመሰየም ስምምነቶች።
እንዲሁም ሊሰመርበት የሚገባ፦ pump-segments-sdk, carbon-monorepo, እና pump-fun-skills፣ ሶስት ሌሎች ያልተዛመዱ የጥቅል ስሞች ሁሉም በስሪት ታትመዋል 20.1.1 እ.ኤ.አ. ኦገስት 19፣ በሶስቱም በስተጀርባ አንድ ተዋናይ እንዳለ የሚያመለክት ያልተለመደ የተጋራ የስሪት ቁጥር፣ ገለልተኛ ፕሮጀክቶችን ያካትታል።
ይህ ሳምንታዊ ቅጽበታዊ ገጽ እይታ የቀጣይ ስራችን አካል ነው የተንኮል አዘል ኮድ ዝርዝርየDevSecOps ቡድኖች ቡድኖቻቸውን እንዲጠብቁ ለመርዳት አዳዲስ ስጋቶችን የምናረጋግጥበት pipelineጉዳት ከመድረሱ በፊት።
ድግግሞሽ ከምርመራው በላይ ሲያልፍ፡ በዚህ ሳምንት 34 ተንኮል አዘል ፓኬጆች
የዚህ ሳምንት አጭር መግለጫ እንደሚያሳየው አጥቂዎች በአንድ እድለኛ ሰቀላ ላይ ሳይሆን በጽናት ላይ ይመኩ ነበር። cloud-baileys ታዋቂውን የዋትስአፕ ድር ኤፒአይ ቤተ-መጽሐፍት ማስመሰል በኦገስት 15 እና 20 መካከል አራት የተለያዩ ጊዜያት እንደገና ታትሞ በሦስት ሌሎች ተመሳሳይ ስሞች (በተጨማሪም) ተቀላቅሏል።@mrlegendbot/baileys, @vanzxy/baileys, ourin-baileys)፣ የአንድ ጊዜ ሙከራ ሳይሆን ቀጣይነት ያለው ዘመቻ።
የስም አሰጣጥ ስምምነቶች ሌሎች ክላስተሮችን በፍጥነት አስገኝተዋል። በትዊሊዮ እና በሃከርኦን ዙሪያ የተሰየሙ የጥቅሎች ቡድን፣ የሚከተሉትን ጨምሮ twilio-hackerone-poc-afe6937c በአንድ ቀን ውስጥ በአምስት ቅጂዎች ታትሟል፣ ከጎኑ tw-pkgprobe-7731 ና hunterone-build-probe-9210፣ በተለምዶ ከሳንካ-ቦውንቲ ወይም ከጥገኝነት-ግራ መጋባት ምርመራ ጋር የተያያዙ ጥቅም ላይ የዋሉ የስም አሰጣጥ ቅጦች። በሌላ ቦታ፣ ሦስት ያልተዛመዱ የጥቅል ስሞች (pump-segments-sdk, carbon-monorepo, pump-fun-skills) ሁሉም በተመሳሳይ የስሪት ቁጥር ስር ተልከዋል 20.1.1 በተመሳሳይ ቀን፣ አንድ ተዋናይ ከሦስቱም ጀርባ እንደሚንቀሳቀስ የሚያሳይ ያልተለመደ አጋጣሚ።
የXygeni የመጀመሪያ የማልዌር ማስጠንቀቂያ በእውነተኛ ጊዜ npm፣ PyPI፣ Maven፣ OpenVSX እና ሌሎች መዝገቦችን ይከታተላል፣ በህትመት ጊዜ፣ ወደ ግንባታ ከመድረሳቸው በፊት እና የAI ወኪል በራስ-ሰር ከመጫኑ በፊት ስጋቶችን ይጠቁማል። ተመሳሳይ የጥቅል ስም በእያንዳንዱ ጊዜ በአዲስ ስሪት ስር በስድስት ቀናት ውስጥ አራት ጊዜ እንደገና ሲወጣ፣ አንድ ጊዜ ብቻ የሚፈትሽ ማወቂያ ቀድሞውኑ ወደኋላ ይቀራል።
የዚጄኒ Open Source Security መድረክ የዴቭሴክኦፕስ ቡድኖችን ከተቀናጀ የአቅርቦት ሰንሰለት ግፊት ቀድመው ለመቆየት የሚያስፈልገውን በእውነተኛ ጊዜ ለይቶ ማወቅ እና ቅድሚያ መስጠትን ይሰጣል፣ ስለዚህ የእርስዎ pipelineቡድኖቻችሁን ሳታዘገዩ ንፁህ ሁኑ።
