በየሳምንቱ፣ የማልዌር ማወቂያ ስርዓቶቻችን እንደ npm፣ PyPI እና OpenVSX ባሉ የህዝብ መዝገቦች ውስጥ በሺዎች የሚቆጠሩ አዳዲስ እና የተዘመኑ ፓኬጆችን ይቃኛሉ። ከኦገስት 28 እስከ ሴፕቴምበር 4 ባለው ጊዜ ውስጥ 35 ተንኮል አዘል ፓኬጆችን አረጋግጠናል።, 2026፣ በአንድ ቀን ውስጥ የታተመውን የብራዚል የክፍያ መሠረተ ልማትን በማስመሰል በአስራ አራት ጥቅል ክላስተር፣ በሁለት አዳዲስ ስሞች ስር የቤይሊስ የማስመሰል ዘመቻ ቀጣይነት እና ተመሳሳይ የስሪት ቁጥር የሚጋሩ የክሪፕቶ/ብሎክቼይን ጭብጥ ያላቸው ፓኬጆች የተቀናጀ ክላስተር የሚመራ።
የሳምንቱ ትልቁ ቡድን የብራዚል ፊንቴክ እና የብድር ፍተሻ መሠረተ ልማትን ኢላማ አድርጓል፡ አስራ አራት ፓኬጆች (grafeno-products, spc-grafeno, grafeno-client, grafeno-utils, grafeno-core, grafeno-logger, grafeno-config, grafeno-auth, grafeno-pix, spc-grafeno-login, spc_login, grafeno-payments, grafeno-webhook, grafeno-billing) ሁሉም የታተሙት ነሐሴ 29 ላይ ሲሆን በአብዛኛው በሥሪት ላይ ነው። 1.0.0ጋር grafeno-products በተጨናነቀ ቦታ ላይ ጎልቶ ቆሞ 999.0.1, ባለፈው ሳምንት በኢ-ኮሜርስ ክላስተር ውስጥ የታየው ተመሳሳይ ስሪት-የዋጋ ግሽበት ሁኔታ።
በቀደሙት ሳምንታት የታየው የቤይሊስ የማስመሰል ዘመቻ በሁለት አዳዲስ ማንነቶች ቀጥሏል፡ @fyxzpediaa/baileys:8.1.0 ነሐሴ 28 ቀን፣ እና cloud-baileys, ይህም በሳምንቱ ውስጥ ሁለት ስሪቶችን (1.1.37 እና 1.1.38) ላከ።
እንዲሁም ሊሰመርበት የሚገባ፡- በአራት ጥቅል ክላስተር ስር @stellarshift ወሰን (token-units, evm-address-kit, abi-tools, chain-metadata) ሁሉም በሴፕቴምበር 2 በተመሳሳይ እትም ታትመዋል 1.0.3, ክሪፕቶ እና ብሎክቼይን-መሳሪያ ስሞች በዚያ ቦታ ውስጥ ከሚሰሩ ገንቢዎች ጋር የሚጣጣሙ ናቸው፤ እና mcp-consultasdeveiculos-clientበአንድ ቀን ውስጥ ሶስት ስሪቶችን (0.0.2፣ 0.1.0፣ 0.1.1 በሴፕቴምበር 4) የላከ፣ የMCP ደንበኛ ጥቅል፣ የAI ወኪል ጥገኛነት አይነት እራሱን የመሳብ እድሉ እየጨመረ ነው።
ይህ ሳምንታዊ ቅጽበታዊ ገጽ እይታ የቀጣይ ስራችን አካል ነው የተንኮል አዘል ኮድ ዝርዝርየDevSecOps ቡድኖች ቡድኖቻቸውን እንዲጠብቁ ለመርዳት አዳዲስ ስጋቶችን የምናረጋግጥበት pipelineጉዳት ከመድረሱ በፊት። በዚህ ሳምንትም ለጥፈናል አደገኛ ንግድ፡ ራስን የሚሰርዙ የnpm ፓኬጆች ተብራርተዋል, ከእነዚህ ዘመቻዎች ውስጥ አንዳንዶቹ ከተጫኑ በኋላ ትራኮቻቸውን እንዴት እንደሚሸፍኑ በጥልቀት መመርመር ከፈለጉ ሊመለከቱት ይገባል።
አስራ አራት ስሞች፣ አንድ ንድፍ፡ በዚህ ሳምንት 35 ተንኮል አዘል ፓኬጆች
የዚህ ሳምንት አጭር መግለጫ እንደሚያሳየው የተዋንያን አሻራ በአንድ ቀን ውስጥ እየጨመረ መጥቷል፤ የፋይናንስ መሠረተ ልማትን የሚያስመስሉ አስራ አራት ፓኬጆች እና በቀደሙት ሳምንታት በተጠቆሙ ቅጽል ስሞች ላይ አሁንም የሚደጋገሙ ሁለት ዘመቻዎች።
በዚህ ሳምንት ትልቁ ክላስተር በስም አሰጣጥ እና በስሪት ንድፍ እራሱን ሰጥቷል። በብራዚል ፊንቴክ እና በክሬዲት-ቼክ ብራንዲንግ ዙሪያ የተገነቡ አስራ አራት ፓኬጆች (grafeno-products, spc-grafeno, grafeno-client, grafeno-utils, grafeno-core, grafeno-logger, grafeno-config, grafeno-auth, grafeno-pix, spc-grafeno-login, spc_login, grafeno-payments, grafeno-webhook, grafeno-billing) ሁሉም የታተሙት ኦገስት 29 ላይ ሲሆን አብዛኛዎቹ በሥሪት ላይ ናቸው። 1.0.0 ካልሆነ በስተቀር grafeno-productsበተጨናነቀ ቦታ የተላከ 999.0.1, ተመሳሳይ የስሪት ቁጥር ባለፈው ሳምንት የተጋለጠውን የኢ-ኮሜርስ ክላስተር ያሳያል።
በቀደሙት ማጠቃለያዎች ላይ የተጠቀሰው የቤይሊስ የማስመሰል ዘመቻ አላቆመም፤ በቅጽል ስሞች ተሽከረከረ። @fyxzpediaa/baileys ነሐሴ 28 ላይ ታየ፣ እና cloud-baileys በሳምንቱ ውስጥ ሁለት ተጨማሪ ስሪቶችን (1.1.37፣ 1.1.38) ልኳል፣ ይህም አጥቂው ከተገኘ በኋላ ሙከራውን ከመተው ይልቅ ስሞችን እየዞረ እንዳለ ያሳያል።
በአራት ጥቅል ክላስተር ስር የተለየ @stellarshift ወሰን (token-units, evm-address-kit, abi-tools, chain-metadata) ሁሉም በሴፕቴምበር 2 በተመሳሳይ እትም ታትመዋል 1.0.3, ክሪፕቶ እና ብሎክቼይን-መሳሪያ ስሞች በዚያ ቦታ ላይ ለሚሰሩ ገንቢዎች የታለሙ። እና mcp-consultasdeveiculos-client በአንድ ቀን ውስጥ ሶስት ስሪቶችን ልኳል፤ የMCP ደንበኛ ጥቅል፣ ልክ እንደ ጥገኛ አይነት አንድ ራሱን የቻለ ወኪል ስሙን ሳያነብ ራሱን ችሎ እንዲሰራ ተዘጋጅቷል።
የXygeni የመጀመሪያ የማልዌር ማስጠንቀቂያ npm፣ PyPI፣ Maven፣ OpenVSX እና ሌሎች መዝገቦችን በእውነተኛ ጊዜ ይከታተላል፣ በህትመት ጊዜ፣ ወደ ግንባታ ከመድረሳቸው በፊት እና የAI ወኪል እራሳቸውን ችለው ከመጫኑ በፊት ስጋቶችን ይጠቁማል። አስራ አራት የማይዛመዱ የሚመስሉ የጥቅል ስሞች በተመሳሳይ ቀን ስር በተመሳሳይ የተጋነነ የስሪት ንድፍ ሲታተሙ ወይም ዘመቻ በጥቂት ሳምንታት ውስጥ በሶስተኛ ቅጽል ስም ሲነሳ፣ አንድ ጊዜ ብቻ የሚፈትሽ ማወቂያ ቀድሞውኑ ወደኋላ ቀርቷል።
የዚጄኒ Open Source Security መድረክ የዴቭሴክኦፕስ ቡድኖችን ከተቀናጀ የአቅርቦት ሰንሰለት ግፊት ቀድመው ለመቆየት የሚያስፈልገውን በእውነተኛ ጊዜ ለይቶ ማወቅ እና ቅድሚያ መስጠትን ይሰጣል፣ ስለዚህ የእርስዎ pipelineቡድኖቻችሁን ሳታዘገዩ ንፁህ ሁኑ።
