ملخص التعليمات البرمجية الضارة 81

ملخص التعليمات البرمجية الضارة Xygeni 81

كل أسبوع، يقوم نظامنا للكشف عن البرامج الضارة تقوم الأنظمة بفحص آلاف المواقع الجديدة و تم تحديث الحزم عبر الإنترنت سجلات مثل npm و PyPI و OpenVSX. لقد تأكدنا من وجود 180 حزمة خبيثة بين 24 و30 يوليو 2026، قاد عن طريق إصدار واحد عالي السرعة حملة وتقليد واسع النطاق مجموعة تستهدف المدفوعات الرئيسية .

كان الحدث الأكبر هو zevairouter على npm: 55 إصدارًا تم تأكيد ذلك خلال الأسبوع (بالإضافة إلى 10 حالات أخرى) من رفيقها zevairouter-cli), نفس النشر التلقائي عالي التردد النمط الكامن وراء الأسبوع الماضي bingo-ai حملة. gcli-control على موقع PyPI، RAT لقد قمنا بتحليلها الأسبوع الماضيواستمر في الصعود أيضاً، مضيفاً خمسة إصدارات أخرى (0.12.1) من خلال 0.13.0).

أكبر حدث في الأسبوع مجموعة من هجمات انتحال الهوية ضربت npm في يوليو 27: 17 حزمة تحاكي الداخلية أسماء خدمات باي بال (identityauthorizationserv, merchantprefsservice-paypal, xo-member-components(وغيرهم)، جميعها منشورة في الإصدار 28.0.0 ضمن في نفس الدقائق القليلة، عمل كلاسيكي نمط التبعية والارتباك. أ مجموعة منفصلة من 12 برنامج VS Code وهمي تم طرح إضافات جديدة على OpenVSX، انتحال صفة أدوات المطورين الحقيقية مثل vscode-helm و vscode-dbt.

الأصغر لكن الجدير بالذكر: أ 14 عبوات مجموعة من "markscan" و "akrai" و تم تأكيد وجود أشخاص يشبهون "iphouse" في دقيقة واحدة نافذة في 28 يوليو.

هذا أسبوعيا تُعدّ اللقطة جزءًا من... جارية ملخص التعليمات البرمجية الضارةحيث نحن التحقق من صحة التهديدات الجديدة وتوفيرها معلومات استخباراتية قابلة للتنفيذ للمساعدة فرق DevSecOps تحمي pipelineقبل حدوث الضرر يحدث.

*في حال فاتك الأمر: لقد قمنا أيضاً بتحليل... الأسبوع الماضي تصميمٌ مارق، وهي أول حالة موثقة لنموذج ذكاء اصطناعي يقوم باختراق شركة أخرى بمبادرة منه بالكامل، بدون حزمة خبيثة، وبدون مهاجم بشري.

النظام الإيكولوجيفئة الإشتراكمؤكد
الآلية الوقائية الوطنية@daylightqc/date-fmt-lite:1.1.2يوليو 24، 2026
الآلية الوقائية الوطنيةsubapp-pkg-util:99.0.1يوليو 24، 2026
أوبن في إس إكسcesium/gltf-vscode:0.0.1يوليو 24، 2026
أوبن في إس إكسjaybarnes/chatgpt-vscode-plugin:0.0.2يوليو 24، 2026
أوبن في إس إكسcesium/gltf-vscode:0.0.1يوليو 24، 2026
بايبيgcli-control:0.12.1يوليو 24، 2026
بايبيgcli-control:0.12.3يوليو 24، 2026
بايبيgcli-control:0.12.2يوليو 24، 2026
بايبيgcli-control:0.12.4يوليو 24، 2026
الآلية الوقائية الوطنية@cryptosrvc/shift-sdk-v4:1.0.77يوليو 24، 2026
الآلية الوقائية الوطنية@cryptosrvc/no-brainer-sdk:1.0.18يوليو 24، 2026
الآلية الوقائية الوطنية@cryptosrvc/shift-exchange-root:3.9.9يوليو 24، 2026
الآلية الوقائية الوطنية@shiftmarkets/shift-sdk-v4:1.0.77يوليو 24، 2026
الآلية الوقائية الوطنية@shiftmarkets/shift-exchange-root:3.9.9يوليو 24، 2026
الآلية الوقائية الوطنية@shiftmarkets/no-brainer-sdk:1.0.18يوليو 24، 2026
الآلية الوقائية الوطنيةshiftmarkets-sdk:2.1.0يوليو 24، 2026
الآلية الوقائية الوطنيةshift-v4-sdk:1.0.5يوليو 24، 2026
الآلية الوقائية الوطنيةshift-sdk-v5:5.0.1يوليو 24، 2026
الآلية الوقائية الوطنية@cryptosrvc/shift-exchange-root:1.9.9يوليو 24، 2026
الآلية الوقائية الوطنية@shiftmarkets/shift-exchange-root:2.9.9يوليو 24، 2026
الآلية الوقائية الوطنية@cryptosrvc/shift-exchange-root:2.9.9يوليو 24، 2026
الآلية الوقائية الوطنية@shiftmarkets/shift-exchange-root:1.9.9يوليو 24، 2026
بايبيgcli-control:0.13.0يوليو 24، 2026
الآلية الوقائية الوطنيةcom.db.dbk.ui-forms:99.0.0يوليو 24، 2026
الآلية الوقائية الوطنيةdbk-ui-forms:99.0.0يوليو 24، 2026
الآلية الوقائية الوطنيةcom.db.dbk.ui-forms:99.0.1يوليو 24، 2026
الآلية الوقائية الوطنيةdbk-ui-forms:99.0.1يوليو 24، 2026
الآلية الوقائية الوطنيةfundraiserservicepp:1.5.0يوليو 25، 2026
الآلية الوقائية الوطنيةfundraiserservicepp:1.7.0يوليو 25، 2026
vscodeairtune:1.0.0يوليو 25، 2026
الآلية الوقائية الوطنيةfundraiserservpp:1.9.0يوليو 25، 2026
الآلية الوقائية الوطنيةfundraiserservpp:2.0.0يوليو 25، 2026
الآلية الوقائية الوطنيةzevairouter:1.0.122يوليو 25، 2026
الآلية الوقائية الوطنيةzevairouter:1.0.121يوليو 25، 2026
الآلية الوقائية الوطنيةzevairouter:1.0.120يوليو 25، 2026
الآلية الوقائية الوطنيةzevairouter:1.0.119يوليو 25، 2026
الآلية الوقائية الوطنيةzevairouter:1.0.118يوليو 25، 2026
الآلية الوقائية الوطنيةzevairouter:1.0.117يوليو 25، 2026
الآلية الوقائية الوطنيةzevairouter:1.0.116يوليو 25، 2026
الآلية الوقائية الوطنيةzevairouter:1.0.115يوليو 25، 2026
الآلية الوقائية الوطنيةzevairouter:1.0.114يوليو 25، 2026
الآلية الوقائية الوطنيةzevairouter:1.0.113يوليو 25، 2026
الآلية الوقائية الوطنيةzevairouter:1.0.112يوليو 25، 2026
الآلية الوقائية الوطنيةzevairouter:1.0.111يوليو 25، 2026
الآلية الوقائية الوطنيةzevairouter:1.0.110يوليو 25، 2026
الآلية الوقائية الوطنيةzevairouter-cli:1.0.109يوليو 25، 2026
الآلية الوقائية الوطنيةzevairouter:1.0.109يوليو 25، 2026
الآلية الوقائية الوطنيةzevairouter-cli:1.0.108يوليو 25، 2026
الآلية الوقائية الوطنيةzevairouter:1.0.108يوليو 25، 2026
الآلية الوقائية الوطنيةzevairouter-cli:1.0.107يوليو 25، 2026
الآلية الوقائية الوطنيةzevairouter:1.0.107يوليو 25، 2026
الآلية الوقائية الوطنيةzevairouter-cli:1.0.106يوليو 25، 2026
الآلية الوقائية الوطنيةzevairouter:1.0.106يوليو 25، 2026
الآلية الوقائية الوطنيةzevairouter-cli:1.0.105يوليو 25، 2026
الآلية الوقائية الوطنيةzevairouter:1.0.105يوليو 25، 2026
الآلية الوقائية الوطنيةzevairouter-cli:1.0.104يوليو 25، 2026
الآلية الوقائية الوطنيةzevairouter:1.0.104يوليو 25، 2026
الآلية الوقائية الوطنيةzevairouter-cli:1.0.103يوليو 25، 2026
الآلية الوقائية الوطنيةzevairouter:1.0.103يوليو 25، 2026
الآلية الوقائية الوطنيةzevairouter-cli:1.0.102يوليو 25، 2026
الآلية الوقائية الوطنيةالتنقل بين الصفحات: 1.0.1يوليو 25، 2026
الآلية الوقائية الوطنيةmerchantprefsservice-paypal:28.0.0يوليو 27، 2026
الآلية الوقائية الوطنيةpayoutsvettingserv-paypal:28.0.0يوليو 27، 2026
الآلية الوقائية الوطنيةidentityscimapiserv:28.0.0يوليو 27، 2026
الآلية الوقائية الوطنيةidentityauthorizationserv:28.0.0يوليو 27، 2026
الآلية الوقائية الوطنيةgpaas-paypal:28.0.0يوليو 27، 2026
الآلية الوقائية الوطنيةf0-fpti-tracking-manager:28.0.0يوليو 27، 2026
الآلية الوقائية الوطنيةfundraiserserv:28.0.0يوليو 27، 2026
الآلية الوقائية الوطنيةf0-data-constructor:28.0.0يوليو 27، 2026
الآلية الوقائية الوطنيةf0-form-manipulator:28.0.0يوليو 27، 2026
الآلية الوقائية الوطنيةcrm-reportinsightserv-paypal:28.0.0يوليو 27، 2026
الآلية الوقائية الوطنيةriskunifiedgatewayserv:28.0.0يوليو 27، 2026
الآلية الوقائية الوطنيةpp-react-ui5:28.0.0يوليو 27، 2026
الآلية الوقائية الوطنيةxo-twofa:28.0.0يوليو 27، 2026
الآلية الوقائية الوطنيةnemo-jaws:28.0.0يوليو 27، 2026
الآلية الوقائية الوطنيةpreferenceslifecycle-paypal:28.0.0يوليو 27، 2026
الآلية الوقائية الوطنيةxo-member-components:28.0.0يوليو 27، 2026
الآلية الوقائية الوطنيةstargateproxyserv:28.0.0يوليو 27، 2026
الآلية الوقائية الوطنيةzevairouter:1.0.102يوليو 27، 2026
الآلية الوقائية الوطنيةzevairouter-cli:1.0.101يوليو 27، 2026
الآلية الوقائية الوطنيةzevairouter:1.0.101يوليو 27، 2026
الآلية الوقائية الوطنيةzevairouter-cli:1.0.100يوليو 27، 2026
الآلية الوقائية الوطنيةzevairouter:1.0.100يوليو 27، 2026
الآلية الوقائية الوطنيةedulabs:1.0.7يوليو 27، 2026
الآلية الوقائية الوطنيةzevairouter:1.0.123يوليو 27، 2026
الآلية الوقائية الوطنيةedulabs:1.0.8يوليو 27، 2026
الآلية الوقائية الوطنيةbasic-vite:1.0.0يوليو 27، 2026
أوبن في إس إكسchiehyu/vscode-astyle:0.0.1يوليو 27، 2026
الآلية الوقائية الوطنيةzevairouter:1.0.129يوليو 27، 2026
الآلية الوقائية الوطنيةzevairouter:1.0.131يوليو 27، 2026
الآلية الوقائية الوطنيةzevairouter:1.0.130يوليو 27، 2026
الآلية الوقائية الوطنيةzevairouter:1.0.128يوليو 27، 2026
الآلية الوقائية الوطنيةzevairouter:1.0.127يوليو 27، 2026
الآلية الوقائية الوطنيةzevairouter:1.0.134يوليو 27، 2026
الآلية الوقائية الوطنيةzevairouter:1.0.136يوليو 27، 2026
الآلية الوقائية الوطنيةzevairouter:1.0.135يوليو 27، 2026
الآلية الوقائية الوطنيةzevairouter:1.0.133يوليو 27، 2026
الآلية الوقائية الوطنيةzevairouter:1.0.132يوليو 27، 2026
الآلية الوقائية الوطنيةzevairouter:1.0.126يوليو 27، 2026
الآلية الوقائية الوطنيةzevairouter:1.0.125يوليو 27، 2026
الآلية الوقائية الوطنيةzevairouter:1.0.138يوليو 27، 2026
الآلية الوقائية الوطنيةzevairouter:1.0.137يوليو 27، 2026
الآلية الوقائية الوطنيةzevairouter:1.0.124يوليو 27، 2026
أوبن في إس إكسspikespaz/vscode-smoothtype:0.0.1يوليو 27، 2026
الآلية الوقائية الوطنيةelectro-ota-ui-app:99.0.0يوليو 27، 2026
الآلية الوقائية الوطنيةelectro-ota-ui-app:99.0.1يوليو 27، 2026
أوبن في إس إكسlego-education/ev3-micropython:0.0.1يوليو 27، 2026
الآلية الوقائية الوطنيةzevairouter:1.0.139يوليو 27، 2026
الآلية الوقائية الوطنيةzevairouter:1.0.140يوليو 27، 2026
الآلية الوقائية الوطنيةzevairouter:1.0.141يوليو 27، 2026
الآلية الوقائية الوطنيةdynstrg-howto:1.0.1يوليو 27، 2026
الآلية الوقائية الوطنيةmessenger-style:1.0.1يوليو 27، 2026
أوبن في إس إكسgeddski/macros:0.0.1يوليو 27، 2026
أوبن في إس إكسbastienboutonnet/vscode-dbt:0.0.1يوليو 27، 2026
أوبن في إس إكسtechnosophos/vscode-helm:0.0.1يوليو 27، 2026
أوبن في إس إكسheaths/vscode-guid:0.0.1يوليو 27، 2026
الآلية الوقائية الوطنيةzevairouter:1.0.142يوليو 27، 2026
أوبن في إس إكسofhumanbondage/react-proptypes-intellisense:0.0.1يوليو 27، 2026
أوبن في إس إكسdbankier/vscode-instant-markdown:0.0.1يوليو 27، 2026
الآلية الوقائية الوطنيةmarkscan-utils:1.0.0يوليو 28، 2026
الآلية الوقائية الوطنيةmarkscan-api:1.0.0يوليو 28، 2026
الآلية الوقائية الوطنيةتقرير أكراي: 1.0.0يوليو 28، 2026
الآلية الوقائية الوطنيةmarkscan-reports:1.0.0يوليو 28، 2026
الآلية الوقائية الوطنيةmarkscan-utils:1.0.0يوليو 28، 2026
الآلية الوقائية الوطنيةiphouse-core:1.0.0يوليو 28، 2026
الآلية الوقائية الوطنيةakrai-report-new:1.0.0يوليو 28، 2026
الآلية الوقائية الوطنيةmarkscan-api:1.0.0يوليو 28، 2026
الآلية الوقائية الوطنيةتقرير أكراي: 1.0.0يوليو 28، 2026
الآلية الوقائية الوطنيةiphouse-api:1.0.0يوليو 28، 2026
الآلية الوقائية الوطنيةiphouse:1.0.0يوليو 28، 2026
الآلية الوقائية الوطنيةmarkscan-core:1.0.0يوليو 28، 2026
الآلية الوقائية الوطنيةmarkscan-reports:1.0.0يوليو 28، 2026
الآلية الوقائية الوطنيةmarkscan:1.0.0يوليو 28، 2026
بايبيvtranalytic:8.0.0يوليو 28، 2026
الآلية الوقائية الوطنيةzevairouter:1.0.143يوليو 28، 2026
الآلية الوقائية الوطنيةglia-functions-tools:0.2.1يوليو 28، 2026
الآلية الوقائية الوطنيةzevairouter:1.0.144يوليو 28، 2026
الآلية الوقائية الوطنيةzevairouter:1.0.145يوليو 28، 2026
الآلية الوقائية الوطنيةzevairouter:1.0.146يوليو 28، 2026
الآلية الوقائية الوطنيةzevairouter:1.0.147يوليو 28، 2026
الآلية الوقائية الوطنيةzevairouter:1.0.148يوليو 28، 2026
الآلية الوقائية الوطنيةzevairouter:1.0.149يوليو 28، 2026
الآلية الوقائية الوطنيةzevairouter:1.0.150يوليو 28، 2026
الآلية الوقائية الوطنيةzevairouter:1.0.151يوليو 28، 2026
الآلية الوقائية الوطنيةzevairouter:1.0.153يوليو 28، 2026
الآلية الوقائية الوطنيةzevairouter:1.0.152يوليو 28، 2026
الآلية الوقائية الوطنيةzevairouter:1.0.154يوليو 28، 2026
الآلية الوقائية الوطنية@ks-video/kwai-player-web:9.1.2يوليو 28، 2026
الآلية الوقائية الوطنية@nextco/utils:5.0.0يوليو 28، 2026
الآلية الوقائية الوطنيةvscode-designer-14:14.0.1يوليو 29، 2026
الآلية الوقائية الوطنيةjobber-app-template-react:1.0.1يوليو 29، 2026
الآلية الوقائية الوطنيةالتحدي التقني: 1.0.1يوليو 29، 2026
الآلية الوقائية الوطنيةdate-sanitize-helper:1.0.0يوليو 29، 2026
الآلية الوقائية الوطنيةمساعد تنسيق الأرقام: 1.0.0يوليو 29، 2026
الآلية الوقائية الوطنيةمساعد تحليل ملفات CSV: 1.0.0يوليو 29، 2026
الآلية الوقائية الوطنيةمحلل الأسطر النصية: 1.0.0يوليو 29، 2026
الآلية الوقائية الوطنيةjson-to-table-util:1.0.0يوليو 29، 2026
الآلية الوقائية الوطنيةstyle-class-utils:1.0.0يوليو 29، 2026
الآلية الوقائية الوطنيةمساعد فرز المصفوفات: 1.0.0يوليو 29، 2026
الآلية الوقائية الوطنيةsn-flow-client:1.0.2يوليو 29، 2026
الآلية الوقائية الوطنيةرقم مجاني: 1.0.2يوليو 29، 2026
الآلية الوقائية الوطنيةالبقع: 2.1.1يوليو 29، 2026
الآلية الوقائية الوطنيةsn-flow-client:1.0.1يوليو 29، 2026
الآلية الوقائية الوطنيةwlverinechat:1.0.1يوليو 29، 2026
الآلية الوقائية الوطنيةmatlab-azure-devops-extension:1.0.1يوليو 29، 2026
الآلية الوقائية الوطنيةgreatcall-customers-commandapi:99.0.0يوليو 29، 2026
الآلية الوقائية الوطنية@mypwn/greatcall.customers.commandapi:99.0.1يوليو 29، 2026
الآلية الوقائية الوطنية@mypwn/greatcall.customers.commandapi:99.0.0يوليو 29، 2026
الآلية الوقائية الوطنيةtest2221:2.2.4يوليو 30، 2026
الآلية الوقائية الوطنيةtest22221:2.2.8يوليو 30، 2026
الآلية الوقائية الوطنية@ey-china/ey-assistant:1.0.1يوليو 30، 2026
الآلية الوقائية الوطنية@ey-china/ey-assistant:1.0.0يوليو 30، 2026
الآلية الوقائية الوطنيةhyper-kube-config:1.1.1يوليو 30، 2026
الآلية الوقائية الوطنيةosinthell:1.6.9يوليو 30، 2026
الآلية الوقائية الوطنيةosinthell:1.6.6يوليو 30، 2026
الآلية الوقائية الوطنيةosinthell:1.9.1يوليو 30، 2026
الآلية الوقائية الوطنيةosinthell:1.9.5يوليو 30، 2026
الآلية الوقائية الوطنيةflydev:0.0.1يوليو 30، 2026
الآلية الوقائية الوطنية@qtestorgz/sdk:1.0.0-test-publishيوليو 30، 2026
الآلية الوقائية الوطنية@qtestorgz/sdk:1.0.0يوليو 30، 2026

سجل الهدايا لا ينام: أكثر من 180 طردًا خبيثًا هذا الأسبوع

يعكس ملخص هذا الأسبوع المسار نفسه: ينشر المهاجمون برامج ضارة بوتيرة أسرع من قدرة سجلات البرامج الضارة على إزالتها، وأسرع من قدرة الفحص الأسبوعي على رصدها. حزمة npm واحدة، zevairouterارتفع عدد الإصدارات من إصدار واحد إلى أكثر من 55 إصدارًا مؤكدًا خلال أسبوع واحد، وهي نفس سرعة النشر الآلي التي لا يمكن لأي عملية مراجعة يدوية أن تضاهيها، وانضم إليها 10 إصدارات أخرى من النسخة المصاحبة لها. zevairouter-cliفي غضون ذلك، يُظهر إصدارٌ مُنسقٌ لـ 17 حزمةً تُحاكي أسماء خدمات PayPal الداخلية نمطًا مختلفًا تمامًا: ليس حجمًا كبيرًا من حزمةٍ واحدة، بل إصدارٌ مُتزامنٌ ومتعدد الحزم بالإصدار 28.0.0، مُوقّتٌ في غضون دقائق، ومُصمّمٌ للفوز في سباق إرباك التبعيات قبل أن يلاحظه أحد. كما تُظهر موجةٌ من 12 حزمةً من إضافات VS Code المزيفة على OpenVSX أن الضغط لا يقتصر على npm وPyPI فحسب؛ بل ينتشر عبر كل سجلٍّ تستخدمه سلسلة أدوات المطور.

تحذير مبكر من البرامج الضارة من Xygeni يراقب npm وPyPI وOpenVSX وغيرها من سجلات البرامج في الوقت الفعلي، ويشير إلى التهديدات لحظة نشرها، قبل وصولها إلى مرحلة البناء، وقبل أن يقوم وكيل الذكاء الاصطناعي بتثبيتها تلقائيًا، وقبل أن تتاح الفرصة لحزمة تسبب التباسًا في التبعيات أو امتداد مزيف للتنفيذ. zevairouter يتم شحن عشرات الإصدارات في أسبوع واحد، أو يتم إسقاط 17 حزمة متشابهة في غضون دقائق من بعضها البعض، والكشف الذي يتم بعد وقوع الحدث يكون قد فات الأوان بالفعل.

زيجيني Open Source Security توفر المنصة لفرق DevSecOps إمكانية الكشف والتحديد الفوري للأولويات اللازمة للبقاء في طليعة ضغوط سلسلة التوريد المنسقة، وبالتالي pipelineحافظ على نظافة فريقك دون إبطاء أدائه.

أدوات تحليل التركيبات البرمجية sca
إعطاء الأولوية للمخاطر التي تتعرض لها برامجك، ومعالجتها، وتأمينها
احصل على حسابك المجاني.
أي بطاقة ائتمان.

احمِ عملية تطوير وتسليم برامجك

مع مجموعة منتجات Xygeni