እንደየሳምንቱ፣ የማልዌር ማወቂያ ስርዓቶቻችን በሺዎች የሚቆጠሩ አዳዲስ እና የተዘመኑ ፓኬጆችን በሕዝብ መዝገቦች ውስጥ ይቃኛሉ። ከሴፕቴምበር 18 እና 25፣ 2026 መካከል 24 ተንኮል አዘል የጥቅል ስሪቶችን አረጋግጠናል።, ሁሉም በnpm ላይ ሲሆኑ፣ በተመሳሳይ ሁለት ደቂቃዎች ውስጥ ስድስት ተከታታይ ቁጥር ያላቸው ፓኬጆች ታትመዋል፣ በአንድ ጊዜ ከሶስት አቅጣጫዎች የተሰነጠቀ የስም ቦታ ጥቃት እና በቀጥታ ወደ ውስጣዊ ጥቅል የሚያመለክቱ ሁለት ስሞች።
simple-date-formatter-new-11 በኩል -16 በሴፕቴምበር 25 ከጠዋቱ 06:01 እስከ 06:03 ባለው ጊዜ ውስጥ ታትመዋል፣ ስድስት ፓኬጆች በስሪት 1.0.0 ላይ፣ በመጨረሻው ላይ ባለው ቁጥር ብቻ ሊለዩ ይችላሉ። ስሙ የሚታወቀው ነው። በቀን ቅርጸት ላይ የሚደጋገም ማንም ሰው ከስሪት አስራ አንድ እስከ አስራ ስድስት ድረስ በሁለት ደቂቃዎች ውስጥ ይደርሳል። ስሞችን ለመያዝ የተፈጠረ ቅደም ተከተል ነው፣ እና ቀላል የመገልገያ ፍሬም በጥገኝነት ዝርዝር ውስጥ እንዲቆይ የሚያደርገው ነው።
siriusbeyond በተመሳሳይ አሠራር በሁለት ቅርጾች ታየ፡ በሴፕቴምበር 20 በ1.0.0 ላይ እንደ ያልተቆለፈ ጥቅል፣ ከዚያም እንደ @siriusbeyond/auth, @siriusbeyond/ui ና @siriusbeyond/utils, ሁሉም በሴፕቴምበር 24 ላይ በ99.0.0 ላይ ተሰክተዋል፣ ከ @dbbhk/ui-components በተመሳሳይ ስሪት እና በተመሳሳይ ባች። የተቀረጹ እና ያልተቀረጹ የስሞችን ቅርጾች መሸፈን አንድ ገንቢ በየትኛው ፓኬጅ ላይ እንደሚደርስ ሳይሆን የዒላማው መፍትሄ ሰጪ እንዴት እንደሚሰራ ላይ ውርርድ ነው።
በተጨማሪም ልብ ሊባል የሚገባው፡- commerce-materials ና byted-commerce-materials በአንድ ደቂቃ ልዩነት፣ ሁለቱም በ1.0.0 ታትመዋል፣ እና አጠቃላይ ስም ከሻጭ-ቅድመ-ቅጥያ የተደረገ መንትያ ጋር ማጣመር አጥቂው ውስጣዊ ፓኬጁ እንዳለ ሲያውቅ የቅርጽ ጥገኝነት ግራ መጋባት ያስከትላል። የስሪት የዋጋ ግሽበት በሳምንቱ ውስጥ እንደገና ተከስቷል። bulk-add-sdk በ 1.99.99, @alphaspace/core በ99.0.1 እና 99.0.2 እና ከላይ ባለው 99.0.0 ክላስተር ላይ። n8n-nodes-data-transformer-utils ባለፈው ሳምንት ባደረግነው የn8n ኖድ የማስመሰል ሂደት ይቀጥላል፣ እና my-auto-follow 1.0.6 እና 1.0.7 ወደ ኋላ ተልኳል።
ይህ ሳምንታዊ ቅጽበታዊ ገጽ እይታ የቀጣይ ስራችን አካል ነው የተንኮል አዘል ኮድ ዝርዝርየDevSecOps ቡድኖች ቡድኖቻቸውን እንዲጠብቁ ለመርዳት አዳዲስ ስጋቶችን የምናረጋግጥበት pipelineጉዳት ከመድረሱ በፊት።
| ምህዳር | ጥቅል | ቀን |
|---|---|---|
| ጥዋት | test890-auth:1.0.0 | መስከረም 18, 2026 |
| ጥዋት | bulk-add-sdk:1.99.99 | መስከረም 19, 2026 |
| ጥዋት | ክላውድ-ባይሊስ:1.1.41 | መስከረም 19, 2026 |
| ጥዋት | byted-commerce-materials:1.0.0 | መስከረም 20, 2026 |
| ጥዋት | የንግድ ቁሳቁሶች፡ 1.0.0 | መስከረም 20, 2026 |
| ጥዋት | የእኔ-ራስ-ሰር-መከተል:1.0.6 | መስከረም 20, 2026 |
| ጥዋት | የእኔ-ራስ-ሰር-መከተል:1.0.7 | መስከረም 20, 2026 |
| ጥዋት | siriusbeyond:1.0.0 | መስከረም 20, 2026 |
| ጥዋት | sysverify:2.0.10 | መስከረም 22, 2026 |
| ጥዋት | sysverify:2.0.9 | መስከረም 22, 2026 |
| ጥዋት | n8n-nodes-data-transformer-utils:1.0.0 | መስከረም 23, 2026 |
| ጥዋት | ቤት-ይውሰዱ-ደዋይ-መታወቂያ፡1.0.1 | መስከረም 23, 2026 |
| ጥዋት | @dbbhk/ui-components:99.0.0 | መስከረም 24, 2026 |
| ጥዋት | @siriusbeyond/auth:99.0.0 | መስከረም 24, 2026 |
| ጥዋት | @siriusbeyond/ui:99.0.0 | መስከረም 24, 2026 |
| ጥዋት | @siriusbeyond/utils:99.0.0 | መስከረም 24, 2026 |
| ጥዋት | @alphaspace/core:99.0.1 | መስከረም 25, 2026 |
| ጥዋት | @alphaspace/core:99.0.2 | መስከረም 25, 2026 |
| ጥዋት | ቀላል-ቀን-ቅርጸት-አዲስ-11:1.0.0 | መስከረም 25, 2026 |
| ጥዋት | ቀላል-ቀን-ቅርጸት-አዲስ-12:1.0.0 | መስከረም 25, 2026 |
| ጥዋት | ቀላል-ቀን-ቅርጸት-አዲስ-13:1.0.0 | መስከረም 25, 2026 |
| ጥዋት | ቀላል-ቀን-ቅርጸት-አዲስ-14:1.0.0 | መስከረም 25, 2026 |
| ጥዋት | ቀላል-ቀን-ቅርጸት-አዲስ-15:1.0.0 | መስከረም 25, 2026 |
| ጥዋት | ቀላል-ቀን-ቅርጸት-አዲስ-16:1.0.0 | መስከረም 25, 2026 |
ስድስት በሁለት ደቂቃዎች ውስጥ፡ በዚህ ሳምንት 24 ተንኮል አዘል የጥቅል ስሪቶች
የዚህ ሳምንት አጭር መግለጫ ከመጨረሻው ያነሰ እና ቅርፁን የጠበቀ ነው፡ 24 የተረጋገጡ ስሪቶች፣ እያንዳንዳቸው በnpm ላይ ናቸው፣ ስድስት ተከታታይ ቁጥር ያላቸው ፓኬጆች በተመሳሳይ ሁለት ደቂቃዎች ውስጥ ታትመዋል እና አንድ ስም በአንድ ጊዜ በስኮፕድ እና ባልተቀረጸ ቅርፅ ተጎድቷል።
simple-date-formatter-new-11 በኩል -16 በሴፕቴምበር 25 ከጠዋቱ 06፡01 እስከ 06፡03 ባለው ጊዜ ውስጥ ከፍ ብሏል፣ ሁሉም በ1.0.0 ተመሳሳይ ናቸው፣ ነገር ግን በመጨረሻው ላይ ካለው አሃዝ ጋር ተመሳሳይ ናቸው። ማንም ሰው የቀን ቅርጸት ሰሪውን ስሪት አስራ ስድስት ላይ በሁለት ደቂቃዎች ውስጥ አይደርስም። ይህ ስም ስራ ሲሆን በጣም አሰልቺ የሆነውን የአጠቃቀም መለያ ለብሶ በጥገኝነት ዝርዝር ውስጥ ይገኛል። siriusbeyond ክዋኔው በሌላ መንገድ ሄደ፣ ሁለቱንም ተመሳሳይ ስም ያላቸውን ቅርጾች ይሸፍናል፡- በሴፕቴምበር 20 ያልተቆለፈ ጥቅል፣ ከዚያም @siriusbeyond/auth, /ui ና /utils ከአራት ቀናት በኋላ በ99.0.0 ላይ፣ @dbbhk/ui-components በተመሳሳይ ባች ውስጥ። በሁለቱም ቅጾች ላይ ውርርድ በገንቢው ላይ ሳይሆን በመፍትሔ ሰጪው ላይ የሚደረግ ውርርድ ነው።
እና በቅርብ መመልከት የሚገባው ጥንድ፡ commerce-materials ና byted-commerce-materials, በተመሳሳይ ስሪት በደቂቃ ልዩነት ታትሟል። ሻጭ-ቅድመ-ቅጥያ የተደረገ መንትያ ጎን ያለው አጠቃላይ ስም አጥቂው ውስጣዊ ፓኬጁ እንዳለ ሲያውቅ የጥገኝነት ግራ መጋባት ምን እንደሚመስል ያሳያል። የስሪት የዋጋ ግሽበት እንደገና ከሁሉም በታች ነበር፣ በ bulk-add-sdk በ 1.99.99 እና @alphaspace/core በ99.0.1 እና 99.0.2።
ከእነዚህ ስሞች ውስጥ አንዳቸውም ሲደርሱ ፊርማ አልነበራቸውም። አዲስ ነበሩ፣ ይህም ዋናው ነጥብ ነው።
የXygeni Malware ቅድመ ማስጠንቀቂያ npm፣ PyPI፣ Maven፣ Composer፣ OpenVSX እና ሌሎች መዝገቦችን በእውነተኛ ጊዜ ይከታተላል፣ በህትመት ላይ ያሉ ስጋቶችን፣ ግንባታ ላይ ከመድረሳቸው በፊት እና የAI ወኪል በራስ-ሰር ከመጫኑ በፊት ይጠቁማል። ስድስት ፓኬጆች በሁለት ደቂቃዎች ውስጥ ሲታዩ፣ ፊርማ የሚጠብቅ ማወቂያ በቀናት አይዘገይም፣ ሙሉ ጥቃቱ ዘግይቷል።
የዚጄኒ Open Source Security መድረክ የዴቭሴክኦፕስ ቡድኖችን በተቀናጀ የአቅርቦት ሰንሰለት ግፊት ቀድመው እንዲቆዩ በእውነተኛ ጊዜ ለይቶ ማወቅ እና ቅድሚያ መስጠትን ይሰጣል።







