በየሳምንቱ፣ የማልዌር ማወቂያ ስርዓቶቻችን እንደ npm፣ PyPI እና OpenVSX ባሉ የህዝብ መዝገቦች ውስጥ በሺዎች የሚቆጠሩ አዳዲስ እና የተዘመኑ ፓኬጆችን ይቃኛሉ። አረጋግጠናል። ከኦገስት 21 እስከ ኦገስት 28 ባለው ጊዜ ውስጥ 53 ተንኮል አዘል ፓኬጆች፣ ባለፈው ሳምንት በተጠቀሰው የቤይሊስ የማስመሰል ዘመቻ ቀጣይነት ባለው 2026፣ በአንድ ቀን ውስጥ የታተሙ ሰባት ተመሳሳይ ስሪት ያላቸው የኢ-ኮሜርስ ብራንድ ፓኬጆች ስብስብ እና በአምስት የተለያዩ የስም አሰጣጥ ልዩነቶች ላይ የተስፋፉ የማረጋገጫ-ገጽታ ፓኬጆች (TOTP፣ 2FA፣ OTP) ማዕበል።
የቤይሊስ ማስመሰል በስር ቀጥሏል @vanzxy/baileysከኦገስት 22 እስከ 23 ባለው ጊዜ ውስጥ ሰባት አዳዲስ ስሪቶች (1.4.3 እስከ 1.4.9) ተረጋግጠዋል፣ ይህም ከሳምንቱ በፊት የታየው ተመሳሳይ ፈጣን ድግግሞሽ ንድፍ ነው።
የሰባት ፓኬጆች ስብስብ (sm-billing-form, sm-cart, sm-payment, sm-checkout, sm-session, sm-admin, sm-apikey-model) ሁሉም በተመሳሳይ እትም ታትመዋል 99.0.1 እ.ኤ.አ. ኦገስት 24፣ ገለልተኛ በሆኑ፣ በኢ-ኮሜርስ ጭብጥ ባላቸው የጥቅል ስሞች ላይ ያልተለመደ የተጋራ የስሪት ቁጥር።
እንዲሁም መጠቆም ተገቢ ነው፡ ከማረጋገጫ ጋር የተያያዙ የጥቅል ስሞች ስርጭት፣ totp-utils, secret-key-totp, secretkey-2fa, secretkey2fa, እና 2fa-secretkeyሳምንቱን ሙሉ በተለያዩ የስያሜ ስምምነቶች ስር ታየ ነገር ግን የጋራ ጭብጥ ከጎኑ auth-otp, በአንድ ቀን ውስጥ አምስት ስሪቶችን ያሳተመ (ኦገስት 24)።
ይህ ሳምንታዊ ቅጽበታዊ ገጽ እይታ የቀጣይ ስራችን አካል ነው የተንኮል አዘል ኮድ ዝርዝርየDevSecOps ቡድኖች ቡድኖቻቸውን እንዲጠብቁ ለመርዳት አዳዲስ ስጋቶችን የምናረጋግጥበት pipelineጉዳት ከመድረሱ በፊት።
ተመሳሳይ ስሪት፣ ሰባት ስሞች፡ በዚህ ሳምንት 53 ተንኮል አዘል ፓኬጆች
የዚህ ሳምንት አጭር መግለጫ ከሁለት የተለያዩ አቅጣጫዎች ተመሳሳይ ጫና ያሳያል፡- አሁንም በአሮጌ ቅጽል ስም ላይ የሚደጋገም ዘመቻ እና አዲስ የተጋራ እና ያልተለመደ ዝርዝር ጀርባ የተደበቀ ክላስተር።
ባለፈው ሳምንት የተገለጸው የቤይሊስ የማስመሰል ዘመቻ አላቆመም። @vanzxy/baileys ከኦገስት 22 እና 23 መካከል ሰባት አዳዲስ ስሪቶችን (1.4.3 እስከ 1.4.9) አሳትሟል፣ ተመሳሳይ የመውጣት ስሪት ንድፍ ከሳምንት በፊት በተለየ ቅጽል ስም ታይቷል፣ ይህም አጥቂ ከተገኘ በኋላ የተደረገውን ሙከራ ከመተው ይልቅ የጥቅሉን ስም ከማስተካከል ጋር የሚስማማ ነው።
የተለየ ክላስተር በስሞች ሳይሆን በስሪት ቁጥሮች በኩል ራሱን ሰጥቷል። ሰባት የኢ-ኮሜርስ ብራንድ ያላቸው ፓኬጆች (sm-billing-form, sm-cart, sm-payment, sm-checkout, sm-session, sm-admin, sm-apikey-model) ሁሉም በተመሳሳይ ስሪት ስር ተልከዋል 99.0.1 እ.ኤ.አ. ኦገስት 24፣ ከሰባቱ በስተጀርባ አንድ ተዋናይ እንዳለ የሚያመለክት ገለልተኛ ፕሮጀክቶች ላይ ያልተለመደ አጋጣሚ። የተለየ የማረጋገጫ-ገጽታ ፓኬጆች ማዕበል፣ totp-utils, secret-key-totp, secretkey-2fa, secretkey2fa, እና 2fa-secretkeyበሳምንቱ ውስጥ ተመሳሳይ ጭብጥ በአምስት የተለያዩ የስም አወጣጥ ስምምነቶች ላይ ተሰራጭቷል፣ auth-otp በአንድ ቀን ውስጥ አምስት እትሞችን ብቻ አሳትሟል።
የXygeni የመጀመሪያ የማልዌር ማስጠንቀቂያ npm፣ PyPI፣ Maven፣ OpenVSX እና ሌሎች መዝገቦችን በእውነተኛ ጊዜ ይከታተላል፣ ስጋቶችን በሚታተሙበት ጊዜ፣ ግንባታ ላይ ከመድረሳቸው በፊት እና የAI ወኪል እራሳቸውን ችለው ከመጫኑ በፊት ይጠቁማል። ሰባት የማይዛመዱ የሚመስሉ የጥቅል ስሞች በተመሳሳይ ቀን በተመሳሳይ የስሪት ቁጥር ስር ሲታተሙ ወይም ዘመቻ ከመጨረሻው ስም በኋላ በሳምንት አዲስ ቅጽል ስም ሲነሳ፣ አንድ ጊዜ ብቻ የሚፈትሽ ማወቂያ ቀድሞውኑ ወደኋላ አለ።
የዚጄኒ Open Source Security መድረክ የዴቭሴክኦፕስ ቡድኖችን ከተቀናጀ የአቅርቦት ሰንሰለት ግፊት ቀድመው ለመቆየት የሚያስፈልገውን በእውነተኛ ጊዜ ለይቶ ማወቅ እና ቅድሚያ መስጠትን ይሰጣል፣ ስለዚህ የእርስዎ pipelineቡድኖቻችሁን ሳታዘገዩ ንፁህ ሁኑ።
