እንደየሳምንቱ፣ የማልዌር ማወቂያ ስርዓቶቻችን በሺዎች የሚቆጠሩ አዳዲስ እና የተዘመኑ ፓኬጆችን በሕዝብ መዝገቦች ውስጥ ይቃኛሉ። ከሴፕቴምበር 11 እና 17፣ 2026 መካከል 81 ተንኮል አዘል የጥቅል ስሪቶችን አረጋግጠናል።, አንድ የ npm ፓኬጅ በግማሽ ሰዓት ውስጥ 39 ስሪቶችን በመዝገብ ቤቱ ውስጥ አጥለቅልቆታል፣ ይህ ሲወጣ አሁንም እየተጫነ ያለ የፕለጊን-ስም ዘመቻ እና አራት የተለያዩ ተዋናዮች ተመሳሳይ የስሪት-የዋጋ ግሽበት ዘዴን ለማግኘት እየሞከሩ ነው።
@nimbusedge/auth በዚህ ሳምንት 39ቱን ማረጋገጫዎች ብቻውን ያረጋግጣሉ፣ በሴፕቴምበር 11 በግምት ሃያ ደቂቃዎች ውስጥ በ19999.x ክልል ውስጥ እንደ ስሪቶች ታትመዋል። ብዙ ፈጣን ስሪቶችን ማተም ተዓማኒነትን ለማግኘት የሚደረግ ሙከራ አይደለም፣ ውስጣዊ ፓኬጅ ከወሰነው ነገር በላይ ለመቀመጥ የሚደረግ ሙከራ ነው። በተናጠል፣ 21 ፓኬጆችን የሚያጋሩ meeb322k ና meeb ቅጥያዎች ለሦስት ተከታታይ ቀናት ታይተዋል፣ ሁሉም ማለት ይቻላል የስትራፒ ተሰኪ ስም አወጣጥ ደንቦችን ተከትለው በተመሳሳይ የ3.6.8 ስሪት ላይ ተሰክተዋል። ሰቀላዎቹ እስከ ሴፕቴምበር 17 ድረስ ቀጥለዋል፣ ይህም ይህንን ከቡድን ይልቅ ንቁ ዘመቻ ያደርገዋል።
በተጨማሪም ልብ ሊባል የሚገባው፡- concierge-sdk በ99.99.99 እና 99.99.100፣ @traktis/core ና @traktis/environment በ99.99.2፣ እና ሶስት etoro- በ99.0.2 ላይ የተዘረጉ ቅድመ-ቅጥያ ያላቸው ፓኬጆች በሙሉ በተመሳሳይ ሳምንት ውስጥ የተጋነኑ የስሪት ቁጥሮችን ለማግኘት ችለዋል፣ ከnimbusedge መያዣ ጎን ለጎን። ሁለት ፓኬጆች የn8n ኖድ ስም አሰጣጥን ኢላማ አድርገዋል (n8n-nodes-sysdiag2, n8n-nodes-buildcheck), እና darkglitch በ PyPI ላይ 1.4.4 እና 1.4.5 በተከታታይ ተልኳል።
ይህ ሳምንታዊ ቅጽበታዊ ገጽ እይታ የቀጣይ ስራችን አካል ነው የተንኮል አዘል ኮድ ዝርዝርየDevSecOps ቡድኖች ቡድኖቻቸውን እንዲጠብቁ ለመርዳት አዳዲስ ስጋቶችን የምናረጋግጥበት pipelineጉዳት ከመድረሱ በፊት።
አራት ተዋናዮች፣ አንድ ብልሃት፡ በዚህ ሳምንት 81 ተንኮል የተሞላባቸው የጥቅል ስሪቶች
የዚህ ሳምንት አጭር መግለጫ እንደሚያሳየው የድምፅ መጠን እንደ መሳሪያ ጥቅም ላይ እየዋለ ነው፡ በሃያ ደቂቃ ውስጥ 39 ጊዜ የታተመ አንድ ጥቅል፣ ባሳተምንበት ቀን አሁንም የሚሰቀል የፕለጊን-ስም ዘመቻ እና ተመሳሳይ የተጋነኑ የስሪት ቁጥሮችን ለማግኘት የሚደርሱ አራት የተለያዩ ተዋናዮች።
@nimbusedge/auth በግማሽ ሰዓት ውስጥ በ19999.x ክልል ውስጥ 39 ስሪቶችን ልኳል፣ ይህም ህጋዊ ለመምሰል የሚደረግ ሙከራ ሳይሆን ውስጣዊ ፓኬጅ ከወሰነው በላይ ለመቀመጥ የሚደረግ ሙከራ ነው። meeb ክላስተር ተቃራኒውን አካሄድ ወስዷል፡- 21 ፓኬጆች የስትራፒ ተሰኪ ስም አወጣጥ ደንቦችን ተከትለው፣ ሁሉም በ3.6.8 ላይ የተጣበቁ፣ ለሦስት ተከታታይ ቀናት በጠብታ የሚጠጡ እና አሁንም የሚቀጥሉ ናቸው። concierge-sdk, @traktis/coreሦስቱም etoro- ፓኬጆች እና ኒምቡሴጅ በተመሳሳይ ሳምንት ውስጥ ተመሳሳይ የተጋነነ ስሪት ዘዴ ተጠቅመዋል፣ ይህም ብዙ ጊዜ እየሰራ ስለሆነ መድገም ዋጋ እንዳለው ይነግርዎታል።
የXygeni የመጀመሪያ የማልዌር ማስጠንቀቂያ npm፣ PyPI፣ Maven፣ Composer፣ OpenVSX እና ሌሎች መዝገቦችን በእውነተኛ ጊዜ ይከታተላል፣ በህትመት ላይ ያሉ ስጋቶችን፣ ግንባታ ላይ ከመድረሳቸው በፊት እና የ AI ወኪል እራሳቸውን ችለው ከመጫኑ በፊት ያመላክታል። አንድ ተዋናይ 39 ስሪቶችን በሃያ ደቂቃዎች ውስጥ ማተም ሲችል፣ ፊርማ የሚጠብቅ ማወቂያ በቀናት አይዘገይም፣ ሙሉ ጥቃቱ ዘግይቷል።
የዚጄኒ Open Source Security መድረክ የዴቭሴክኦፕስ ቡድኖችን በተቀናጀ የአቅርቦት ሰንሰለት ግፊት ቀድመው እንዲቆዩ በእውነተኛ ጊዜ ለይቶ ማወቅ እና ቅድሚያ መስጠትን ይሰጣል።
