እንደየሳምንቱ፣ የማልዌር ማወቂያ ስርዓቶቻችን በሺዎች የሚቆጠሩ አዳዲስ እና የተዘመኑ ፓኬጆችን በሕዝብ መዝገቦች ውስጥ ይቃኛሉ። ከሴፕቴምበር 7 እስከ 11፣ 2026 ባለው ጊዜ ውስጥ 13 ተንኮል አዘል ፓኬጆችን አረጋግጠናል።የቤይሊስ የማስመሰል ዘመቻ አሁንም በመካሄድ ላይ እያለ፣ እኛ የጠቆምነው የመጀመሪያው የኮምፕሬተር ክላስተር እና ለጥገኝነት ግራ መጋባት ጥቅም ላይ የዋሉ ሁለት ተጨማሪ የስሪት-የዋጋ ግሽበት ቅጦች ጉዳዮች።
cloud-baileys ሁለት ተጨማሪ ስሪቶችን (1.1.39 እና 1.1.40) ልኳል፣ ይህም አሁን ለብዙ ሳምንታት አዳዲስ ማንነቶችን ያፈራ ዘመቻን አስፋፍቷል። አቀናባሪው ለመጀመሪያ ጊዜ በቅጽ አያያዝ ስሞች ስር የታተሙ ሶስት የPHP ፓኬጆችን ይዞ ብቅ ብሏል (slimfit/slimbase, slimfit/formbase, gcform/formhelper)፣ እነዚህ ስራዎች ሥነ-ምህዳሮችን ሳይሆን ገንቢዎችን እንደሚከተሉ ማሳሰቢያ። @umschool/platform የታተመው በ 999.0.0፣ የተጋነነ የስሪት ቁጥር የጥገኝነት ግራ መጋባት የተለመደ፣ እና twilio-hackerone-poc-b8f21a በአንድ የተወሰነ የሻጭ ውስጣዊ የጥቅል ስም ቦታ ላይ የፅንሰ-ሀሳብ ማረጋገጫ ሆኖ የሚያነብ ስም ስር ሁለት ስሪቶችን ልኳል።
በተጨማሪም ልብ ሊባል የሚገባው፡- darkglitch በ PyPI ላይ 1.4.4 እና 1.4.5 በጥቂት ደቂቃዎች ውስጥ ተልኳል፣ እና መዝገቡ ራሱ ቀደም ሲል ከተገኘን በኋላ syswatch እና samaki አረጋግጧል።
ይህ ሳምንታዊ ቅጽበታዊ ገጽ እይታ የቀጣይ ስራችን አካል ነው የተንኮል አዘል ኮድ ዝርዝርየDevSecOps ቡድኖች ቡድኖቻቸውን እንዲጠብቁ ለመርዳት አዳዲስ ስጋቶችን የምናረጋግጥበት pipelineጉዳት ከመድረሱ በፊት።
| ምህዳር | ጥቅል | ቀን |
|---|---|---|
| ፒፒ | የስርዓት ሰዓት፡ 1.0.0 | መስከረም 07, 2026 |
| ፒፒ | samaki:0.4.9 | መስከረም 07, 2026 |
| አቀናባሪ | ስሊምፊት/ስሊምቤዝ፡2.0 | መስከረም 07, 2026 |
| አቀናባሪ | ቀጭን/ቅርጽ መሰረት፡ 1.2 | መስከረም 07, 2026 |
| አቀናባሪ | gcform/formhelper:1.2 | መስከረም 07, 2026 |
| ጥዋት | ክላውድ-ባይሊስ:1.1.39 | መስከረም 07, 2026 |
| ጥዋት | ቅይጥ-ግራፍ፡1.0.1 | መስከረም 08, 2026 |
| ጥዋት | @umschool/platform:999.0.0 | መስከረም 10, 2026 |
| ጥዋት | twilio-hackerone-poc-b8f21a:1.0.0 | መስከረም 10, 2026 |
| ጥዋት | twilio-hackerone-poc-b8f21a:1.0.1 | መስከረም 10, 2026 |
| ጥዋት | ክላውድ-ባይሊስ:1.1.40 | መስከረም 11, 2026 |
| ፒፒ | ዳርክሊች፡1.4.4 | መስከረም 11, 2026 |
| ፒፒ | ዳርክሊች፡1.4.5 | መስከረም 11, 2026 |
ሶስት ኢኮሲስቶች፣ አንድ ንድፍ፡ በዚህ ሳምንት 13 ተንኮል አዘል ፓኬጆች
የዚህ ሳምንት አጭር መግለጫ የሚያሳየው የታወቁ ስራዎች አሻራቸውን እያሰፉ መሆናቸውን ነው፡- ለሳምንታት ከተለየ በኋላ አሁንም የሚታተም ዘመቻ፣ እዚህ የሚታየው የመጀመሪያው የኮምፕሬተር ክላስተር እና ሁለት ፓኬጆች የተጋነነ የስሪት ቁጥር በመጠቀም የጥራት ውድድርን ያሸንፋሉ።
cloud-baileys በጥቂት ቀናት ውስጥ 1.1.39 እና 1.1.40 ተልኳል፣ ይህም ማውረዶችን ለማቆም እንደ ምክንያት ሳይሆን እንደ የአሠራር ወጪ አድርጎ የሚቆጥር አጥቂ ነው። አቀናባሪው ለመጀመሪያ ጊዜ በቅጽ አያያዝ ስሞች ስር ሶስት የPHP ፓኬጆችን ይዞ ታየ (slimfit/slimbase, slimfit/formbase, gcform/formhelper)፣ እነዚህ ስራዎች የሚከተሉ ገንቢዎችን እንጂ ሥነ-ምህዳሮችን እንደማይከተሉ ማሳሰቢያ። @umschool/platform የታተመው በ 999.0.0በአንድ ምክንያት የሚፈጠረው የተጋነነ ስሪት፡- ቡድኖችዎ በትክክል የጻፉትን ውስጣዊ ጥቅል የበለጠ ለማድረግ።
የXygeni የመጀመሪያ የማልዌር ማስጠንቀቂያ npm፣ PyPI፣ Maven፣ Composer፣ OpenVSX እና ሌሎች መዝገቦችን በእውነተኛ ጊዜ ይከታተላል፣ በህትመት ላይ ያሉ ስጋቶችን፣ ግንባታ ላይ ከመድረሳቸው በፊት እና የAI ወኪል እራሳቸውን ችለው ከመጫኑ በፊት ያመላክታል። ዘመቻ ከሳምንት ወደ ሳምንት ሲመለስ፣ አንድ ጊዜ ብቻ የሚፈትሽ ማወቂያ ቀድሞውኑ ወደኋላ ይቀራል።
የዚጄኒ Open Source Security መድረክ የዴቭሴክኦፕስ ቡድኖችን በተቀናጀ የአቅርቦት ሰንሰለት ግፊት ቀድመው እንዲቆዩ በእውነተኛ ጊዜ ለይቶ ማወቅ እና ቅድሚያ መስጠትን ይሰጣል።
