كل اسبوعتقوم أنظمة الكشف عن البرامج الضارة لدينا بفحص آلاف الحزم الجديدة والمحدثة عبر السجلات العامة مثل npm و PyPI.
كان هذا الأسبوع حافلاً بالنشاط بشكل خاص.
لقد أكدنا 45 حزمة ضارة، في المقام الأول عبر الآلية الوقائية الوطنية، مع حالات إضافية في PyPI و قانون VSظهرت عدة برامج ضارة في مجموعات منسقة، مع إصدارات خبيثة متكررة نُشرت تحت نفس الأسماء أو عبر عائلات حزم برمجية وثيقة الصلة. وقد قلد العديد منها... الأدوات المتعلقة بالذكاء الاصطناعي, أدوات المطورين, Kubernetes وأدوات الحوسبة السحابية, مساعدو قواعد البيانات, مكونات الواجهة الأمامية, حزم المحررووحدات أخرى يُعتمد عليها عادةً في سير العمل التطويري الحديث.
لم تكن هذه حالات شاذة معزولة. ما برز هذا الأسبوع هو النشر المتكرر عبر نفس مجموعات الحزم، وإعادة استخدام أنماط التسمية، والطريقة التي تم بها إخفاء الحزم الخبيثة لتبدو وكأنها تبعيات شرعية داخل عملية تسليم البرامج الحقيقية. pipelines.
هذه اللقطة الأسبوعية هي جزء من عملنا المستمر ملخص التعليمات البرمجية الضارةحيث نقوم بالتحقق من صحة التهديدات الجديدة وتوفير معلومات استخباراتية قابلة للتنفيذ للمساعدة فرق DevSecOps حماية أنفسهم pipelineقبل حدوث الضرر.
دعونا نلقي نظرة على ما وجدناه هذا الأسبوع ولماذا هو مهم.
| النظام الإيكولوجي | فئة الإشتراك | التاريخ |
|---|---|---|
| الآلية الوقائية الوطنية | sn3akysnak3-test:1.1.1 | أبريل 17، 2026 |
| الآلية الوقائية الوطنية | node-red-contrib-yolo-object-detection:9.1.11 | أبريل 17، 2026 |
| الآلية الوقائية الوطنية | node-red-contrib-yolo-object-detection:9.1.12 | أبريل 17، 2026 |
| vscode | ptah-coding-orchestra:0.2.18 | أبريل 17، 2026 |
| بايبي | deathstar-ai:0.19.9 | أبريل 17، 2026 |
| الآلية الوقائية الوطنية | wazir-xlocaletstnpm:9.9.2 | أبريل 20، 2026 |
| بايبي | notrandompacketname:0.1.12 | أبريل 20، 2026 |
| الآلية الوقائية الوطنية | pocbitbarrontest:1.0.0 | أبريل 20، 2026 |
| الآلية الوقائية الوطنية | ac-sasskit-internal:100.0.12 | أبريل 21، 2026 |
| الآلية الوقائية الوطنية | sy-editor-v3:8.0.0 | أبريل 19، 2026 |
| الآلية الوقائية الوطنية | sy-editor-v3:9.0.0 | أبريل 19، 2026 |
| الآلية الوقائية الوطنية | sy-editor-v3:9.0.1 | أبريل 19، 2026 |
| الآلية الوقائية الوطنية | @caspian2026/agent-sdk:0.0.5 | أبريل 20، 2026 |
| الآلية الوقائية الوطنية | pa-marked:99.1.10 | أبريل 20، 2026 |
| الآلية الوقائية الوطنية | react-spa-shadcn:99.3.0 | أبريل 24، 2026 |
| بايبي | moonbit-locale-compat:0.2.3 | أبريل 20، 2026 |
| الآلية الوقائية الوطنية | shadxino:1.0.0 | أبريل 21، 2026 |
| الآلية الوقائية الوطنية | مكتبة مهارات كلود: 2.0.6 | أبريل 21، 2026 |
| الآلية الوقائية الوطنية | مكتبة مهارات كلود: 2.0.3 | أبريل 21، 2026 |
| الآلية الوقائية الوطنية | مكتبة مهارات كلود: 1.0.2 | أبريل 21، 2026 |
| الآلية الوقائية الوطنية | مكتبة مهارات كلود: 2.0.0 | أبريل 21، 2026 |
| الآلية الوقائية الوطنية | مكتبة مهارات كلود: 1.0.1 | أبريل 21، 2026 |
| الآلية الوقائية الوطنية | مكتبة مهارات كلود: 2.0.18 | أبريل 22، 2026 |
| الآلية الوقائية الوطنية | مكتبة مهارات كلود: 2.0.19 | أبريل 22، 2026 |
| الآلية الوقائية الوطنية | kube-health-tools:2.4.0 | أبريل 22، 2026 |
| الآلية الوقائية الوطنية | pgserve:1.1.11 | أبريل 22، 2026 |
| الآلية الوقائية الوطنية | pgserve:1.1.12 | أبريل 22، 2026 |
| الآلية الوقائية الوطنية | pgserve:1.1.13 | أبريل 22، 2026 |
| الآلية الوقائية الوطنية | kube-health-tools:2.4.1 | أبريل 22، 2026 |
| الآلية الوقائية الوطنية | k8s-pod-checker:0.0.1 | أبريل 22، 2026 |
| الآلية الوقائية الوطنية | node-perf-utils:0.0.1 | أبريل 22، 2026 |
| الآلية الوقائية الوطنية | dev-env-setup:0.0.1 | أبريل 22، 2026 |
| الآلية الوقائية الوطنية | kube-health-tools:2.4.2 | أبريل 22، 2026 |
| الآلية الوقائية الوطنية | dev-env-setup:0.0.2 | أبريل 22، 2026 |
| الآلية الوقائية الوطنية | k8s-pod-checker:0.0.2 | أبريل 22، 2026 |
| الآلية الوقائية الوطنية | node-perf-utils:0.0.2 | أبريل 22، 2026 |
| الآلية الوقائية الوطنية | @automagik/genie:4.260421.40 | أبريل 22، 2026 |
| الآلية الوقائية الوطنية | pgserve:1.1.14 | أبريل 22، 2026 |
| الآلية الوقائية الوطنية | kube-health-tools:2.4.3 | أبريل 22، 2026 |
| الآلية الوقائية الوطنية | node-perf-utils:0.0.3 | أبريل 22، 2026 |
| الآلية الوقائية الوطنية | k8s-pod-checker:0.0.3 | أبريل 22، 2026 |
| الآلية الوقائية الوطنية | dev-env-setup:0.0.3 | أبريل 22، 2026 |
| الآلية الوقائية الوطنية | react-spa-shadcn:100.9.9 | أبريل 24، 2026 |
| الآلية الوقائية الوطنية | microsoft-employee-experience:99.2.1 | أبريل 24، 2026 |
| الآلية الوقائية الوطنية | microsoft-employee-experience:99.2.2 | أبريل 24، 2026 |
قم بتأمين تبعياتك مفتوحة المصدر ضد الثغرات الأمنية والتعليمات البرمجية الضارة
تقليل المخاطر وحماية تطبيقاتك من الحزم الضارة باستخدام Xygeni الكشف المبكر عن البرامج الضارة. حدد أولويات الثغرات الأمنية الأكثر أهمية وعالجها. يوفر حلنا الشامل مراقبة في الوقت الفعلي لتبعياتك للكشف عن التهديدات والتخفيف منها قبل أن تؤثر على برنامجك.
تعد إدارة المكونات مفتوحة المصدر في المشهد الحالي لتطوير البرامج أمرًا بالغ الأهمية نظرًا لتزايد نقاط الضعف وتهديدات التعليمات البرمجية الضارة. زيجيني Open Source Security يقوم هذا الحل بفحص الحزم الضارة وحظرها عند نشرها، مما يقلل بشكل كبير من مخاطر البرامج الضارة ونقاط الضعف التي تتسلل إلى أنظمتك. تشمل مراقبتنا الشاملة العديد من السجلات العامة، مما يضمن فحص جميع التبعيات لضمان السلامة والنزاهة. يعمل Xygeni على تعزيز قدرة فريقك على الحفاظ على مشاريع برمجية آمنة وموثوقة من خلال تحديد أولويات المشكلات الحرجة وتسهيل عمليات المعالجة المبسطة.
يستخدم Xygeni تقنيات متعددة الطبقات لإيقاف الأكواد الخبيثة قبل انتشارها. أولًا، يكشف تحليل الأكواد الثابتة عن أنماط التعتيم، والحمولات المخفية، وإساءة استخدام البرامج النصية. بالإضافة إلى ذلك، يحلل العزل السلوكي عمليات التثبيت. hooksوأوامر التشغيل، وحيل الثبات. علاوةً على ذلك، يُحدد كشف التعلم الآلي برمجيات NPM الخبيثة التي لا تُكتشفها برامج Pypi الخبيثة، والتي لم تتمكن ماسحات التوقيع من اكتشافها. وأخيرًا، يراقب نظام الإنذار المبكر المستودعات العامة آنيًا، ويُتحقق من النتائج، ويُنبّه فرق DevOps فورًا.
ونتيجة لذلك، تضمن هذه التركيبة للمطورين تلقي معلومات استخباراتية سريعة وقابلة للتنفيذ ومتكاملة مباشرة في CI/CD مهام سير العمل.
لماذا يجب على المطورين الاهتمام بحزم npm الضارة
نادرًا ما تنتظر التهديدات الحديثة وقت التشغيل. على سبيل المثال، غالبًا ما تُنفَّذ حزم npm الضارة أثناء التثبيت، بينما تُخفي حزم pypi الضارة تسريب الرموز أو الثغرات الأمنية. المهاجمون:
- قم بتحويل مستودعات GitHub الخاصة إلى مستودعات عامة لتكرارها.
- استخراج بيانات الاعتماد والأسرار باستخدام الحمولات المشفرة.
- استخدم محملات JavaScript المشوشة لنشر برامج الفدية أو شبكات الروبوتات.
في الواقع، ارتفعت نسبة الحزم الخبيثة مفتوحة المصدر بنسبة 156% خلال عام واحد. لذلك، تتخلف الفرق التي تعتمد فقط على التحديثات المتأخرة أو الماسحات الضوئية الأساسية عن الركب.
ما يتتبعه تقرير البرامج الضارة هذا في npm وPyPI
يعد هذا الملخص بمثابة المحور المركزي لـ:
- تم تأكيد حزم npm الخبيثة
- تم تأكيد وجود حزم ضارة من نوع pypi
- الكشف عن التعليمات البرمجية الضارة بناءً على السلوك
- الحوادث المؤكدة من السجل
- ملخصات التقارير الأسبوعية والشهرية عن البرامج الضارة
- سجل التغييرات التاريخي لجميع نتائج برامج npm الخبيثة وبرامج pypi الخبيثة
بمعنى آخر، تُوفر هذه الصفحة مرجعًا واحدًا. يُحدّث فريق البحث في Xygeni هذه الصفحة أسبوعيًا بروابط لتحليلات فنية كاملة ومؤشرات أداء GitHub.
كيفية الحماية من حزم npm الضارة وبرامج PyPI الضارة
بسبب هذا الخطر المتزايدتحتاج المنظمات إلى دفاعات قوية:
- فرض عمليات التثبيت الخاصة بملف القفل فقط (
npm ci) باستخدام CI/CD. - بالإضافة إلى ذلك، قم بفحص التبعيات المثبتة مسبقًا باستخدام محرك التحذير المبكر الخاص بـ Xygeni.
- علاوة على ذلك، تقوم الكتلة ببناء إشارات التعليمات البرمجية الضارة باستخدام Guardrails.
- توليد SBOMs لتتبع التبعيات غير المباشرة وتطبيق السياسات.
- الأهم من ذلك كله، تدريب المطورين على اكتشاف الأخطاء المطبعية، والتعتيم، ونصوص التثبيت المشبوهة.
جرب أدوات الكشف عن البرامج الضارة من Xygeni
تقدم Xygeni:
- الكشف في الوقت الحقيقي عن التعليمات البرمجية الضارة، بما في ذلك البرامج الخلفية، وبرامج التجسس، وبرامج الفدية.
- على عكس الماسحات الضوئية الأساسية، التحليل عبر npm، PyPI, مخضرم, NuGet, روبي جيمز، وأكثر من ذلك.
- حظر البناء تلقائيًا عندما يحدد تقرير البرامج الضارة المخاطر.
- رؤى قابلية الاستغلال، وفحوصات سمعة المشرف، واكتشاف الشذوذ.
