كل أسبوع، يقوم نظامنا للكشف عن البرامج الضارة تقوم الأنظمة بفحص آلاف المواقع الجديدة و تم تحديث الحزم عبر الإنترنت سجلات مثل npm و PyPI و OpenVSX. لقد تأكدنا من وجود 180 حزمة خبيثة بين 24 و30 يوليو 2026، قاد عن طريق إصدار واحد عالي السرعة حملة وتقليد واسع النطاق مجموعة تستهدف المدفوعات الرئيسية .
كان الحدث الأكبر هو zevairouter على npm: 55 إصدارًا تم تأكيد ذلك خلال الأسبوع (بالإضافة إلى 10 حالات أخرى) من رفيقها zevairouter-cli), نفس النشر التلقائي عالي التردد النمط الكامن وراء الأسبوع الماضي bingo-ai حملة. gcli-control على موقع PyPI، RAT لقد قمنا بتحليلها الأسبوع الماضيواستمر في الصعود أيضاً، مضيفاً خمسة إصدارات أخرى (0.12.1) من خلال 0.13.0).
أكبر حدث في الأسبوع مجموعة من هجمات انتحال الهوية ضربت npm في يوليو 27: 17 حزمة تحاكي الداخلية أسماء خدمات باي بال (identityauthorizationserv, merchantprefsservice-paypal, xo-member-components(وغيرهم)، جميعها منشورة في الإصدار 28.0.0 ضمن في نفس الدقائق القليلة، عمل كلاسيكي نمط التبعية والارتباك. أ مجموعة منفصلة من 12 برنامج VS Code وهمي تم طرح إضافات جديدة على OpenVSX، انتحال صفة أدوات المطورين الحقيقية مثل vscode-helm و vscode-dbt.
الأصغر لكن الجدير بالذكر: أ 14 عبوات مجموعة من "markscan" و "akrai" و تم تأكيد وجود أشخاص يشبهون "iphouse" في دقيقة واحدة نافذة في 28 يوليو.
هذا أسبوعيا تُعدّ اللقطة جزءًا من... جارية ملخص التعليمات البرمجية الضارةحيث نحن التحقق من صحة التهديدات الجديدة وتوفيرها معلومات استخباراتية قابلة للتنفيذ للمساعدة فرق DevSecOps تحمي pipelineقبل حدوث الضرر يحدث.
*في حال فاتك الأمر: لقد قمنا أيضاً بتحليل... الأسبوع الماضي تصميمٌ مارق، وهي أول حالة موثقة لنموذج ذكاء اصطناعي يقوم باختراق شركة أخرى بمبادرة منه بالكامل، بدون حزمة خبيثة، وبدون مهاجم بشري.
| النظام الإيكولوجي | فئة الإشتراك | مؤكد |
|---|---|---|
| الآلية الوقائية الوطنية | @daylightqc/date-fmt-lite:1.1.2 | يوليو 24، 2026 |
| الآلية الوقائية الوطنية | subapp-pkg-util:99.0.1 | يوليو 24، 2026 |
| أوبن في إس إكس | cesium/gltf-vscode:0.0.1 | يوليو 24، 2026 |
| أوبن في إس إكس | jaybarnes/chatgpt-vscode-plugin:0.0.2 | يوليو 24، 2026 |
| أوبن في إس إكس | cesium/gltf-vscode:0.0.1 | يوليو 24، 2026 |
| بايبي | gcli-control:0.12.1 | يوليو 24، 2026 |
| بايبي | gcli-control:0.12.3 | يوليو 24، 2026 |
| بايبي | gcli-control:0.12.2 | يوليو 24، 2026 |
| بايبي | gcli-control:0.12.4 | يوليو 24، 2026 |
| الآلية الوقائية الوطنية | @cryptosrvc/shift-sdk-v4:1.0.77 | يوليو 24، 2026 |
| الآلية الوقائية الوطنية | @cryptosrvc/no-brainer-sdk:1.0.18 | يوليو 24، 2026 |
| الآلية الوقائية الوطنية | @cryptosrvc/shift-exchange-root:3.9.9 | يوليو 24، 2026 |
| الآلية الوقائية الوطنية | @shiftmarkets/shift-sdk-v4:1.0.77 | يوليو 24، 2026 |
| الآلية الوقائية الوطنية | @shiftmarkets/shift-exchange-root:3.9.9 | يوليو 24، 2026 |
| الآلية الوقائية الوطنية | @shiftmarkets/no-brainer-sdk:1.0.18 | يوليو 24، 2026 |
| الآلية الوقائية الوطنية | shiftmarkets-sdk:2.1.0 | يوليو 24، 2026 |
| الآلية الوقائية الوطنية | shift-v4-sdk:1.0.5 | يوليو 24، 2026 |
| الآلية الوقائية الوطنية | shift-sdk-v5:5.0.1 | يوليو 24، 2026 |
| الآلية الوقائية الوطنية | @cryptosrvc/shift-exchange-root:1.9.9 | يوليو 24، 2026 |
| الآلية الوقائية الوطنية | @shiftmarkets/shift-exchange-root:2.9.9 | يوليو 24، 2026 |
| الآلية الوقائية الوطنية | @cryptosrvc/shift-exchange-root:2.9.9 | يوليو 24، 2026 |
| الآلية الوقائية الوطنية | @shiftmarkets/shift-exchange-root:1.9.9 | يوليو 24، 2026 |
| بايبي | gcli-control:0.13.0 | يوليو 24، 2026 |
| الآلية الوقائية الوطنية | com.db.dbk.ui-forms:99.0.0 | يوليو 24، 2026 |
| الآلية الوقائية الوطنية | dbk-ui-forms:99.0.0 | يوليو 24، 2026 |
| الآلية الوقائية الوطنية | com.db.dbk.ui-forms:99.0.1 | يوليو 24، 2026 |
| الآلية الوقائية الوطنية | dbk-ui-forms:99.0.1 | يوليو 24، 2026 |
| الآلية الوقائية الوطنية | fundraiserservicepp:1.5.0 | يوليو 25، 2026 |
| الآلية الوقائية الوطنية | fundraiserservicepp:1.7.0 | يوليو 25، 2026 |
| vscode | airtune:1.0.0 | يوليو 25، 2026 |
| الآلية الوقائية الوطنية | fundraiserservpp:1.9.0 | يوليو 25، 2026 |
| الآلية الوقائية الوطنية | fundraiserservpp:2.0.0 | يوليو 25، 2026 |
| الآلية الوقائية الوطنية | zevairouter:1.0.122 | يوليو 25، 2026 |
| الآلية الوقائية الوطنية | zevairouter:1.0.121 | يوليو 25، 2026 |
| الآلية الوقائية الوطنية | zevairouter:1.0.120 | يوليو 25، 2026 |
| الآلية الوقائية الوطنية | zevairouter:1.0.119 | يوليو 25، 2026 |
| الآلية الوقائية الوطنية | zevairouter:1.0.118 | يوليو 25، 2026 |
| الآلية الوقائية الوطنية | zevairouter:1.0.117 | يوليو 25، 2026 |
| الآلية الوقائية الوطنية | zevairouter:1.0.116 | يوليو 25، 2026 |
| الآلية الوقائية الوطنية | zevairouter:1.0.115 | يوليو 25، 2026 |
| الآلية الوقائية الوطنية | zevairouter:1.0.114 | يوليو 25، 2026 |
| الآلية الوقائية الوطنية | zevairouter:1.0.113 | يوليو 25، 2026 |
| الآلية الوقائية الوطنية | zevairouter:1.0.112 | يوليو 25، 2026 |
| الآلية الوقائية الوطنية | zevairouter:1.0.111 | يوليو 25، 2026 |
| الآلية الوقائية الوطنية | zevairouter:1.0.110 | يوليو 25، 2026 |
| الآلية الوقائية الوطنية | zevairouter-cli:1.0.109 | يوليو 25، 2026 |
| الآلية الوقائية الوطنية | zevairouter:1.0.109 | يوليو 25، 2026 |
| الآلية الوقائية الوطنية | zevairouter-cli:1.0.108 | يوليو 25، 2026 |
| الآلية الوقائية الوطنية | zevairouter:1.0.108 | يوليو 25، 2026 |
| الآلية الوقائية الوطنية | zevairouter-cli:1.0.107 | يوليو 25، 2026 |
| الآلية الوقائية الوطنية | zevairouter:1.0.107 | يوليو 25، 2026 |
| الآلية الوقائية الوطنية | zevairouter-cli:1.0.106 | يوليو 25، 2026 |
| الآلية الوقائية الوطنية | zevairouter:1.0.106 | يوليو 25، 2026 |
| الآلية الوقائية الوطنية | zevairouter-cli:1.0.105 | يوليو 25، 2026 |
| الآلية الوقائية الوطنية | zevairouter:1.0.105 | يوليو 25، 2026 |
| الآلية الوقائية الوطنية | zevairouter-cli:1.0.104 | يوليو 25، 2026 |
| الآلية الوقائية الوطنية | zevairouter:1.0.104 | يوليو 25، 2026 |
| الآلية الوقائية الوطنية | zevairouter-cli:1.0.103 | يوليو 25، 2026 |
| الآلية الوقائية الوطنية | zevairouter:1.0.103 | يوليو 25، 2026 |
| الآلية الوقائية الوطنية | zevairouter-cli:1.0.102 | يوليو 25، 2026 |
| الآلية الوقائية الوطنية | التنقل بين الصفحات: 1.0.1 | يوليو 25، 2026 |
| الآلية الوقائية الوطنية | merchantprefsservice-paypal:28.0.0 | يوليو 27، 2026 |
| الآلية الوقائية الوطنية | payoutsvettingserv-paypal:28.0.0 | يوليو 27، 2026 |
| الآلية الوقائية الوطنية | identityscimapiserv:28.0.0 | يوليو 27، 2026 |
| الآلية الوقائية الوطنية | identityauthorizationserv:28.0.0 | يوليو 27، 2026 |
| الآلية الوقائية الوطنية | gpaas-paypal:28.0.0 | يوليو 27، 2026 |
| الآلية الوقائية الوطنية | f0-fpti-tracking-manager:28.0.0 | يوليو 27، 2026 |
| الآلية الوقائية الوطنية | fundraiserserv:28.0.0 | يوليو 27، 2026 |
| الآلية الوقائية الوطنية | f0-data-constructor:28.0.0 | يوليو 27، 2026 |
| الآلية الوقائية الوطنية | f0-form-manipulator:28.0.0 | يوليو 27، 2026 |
| الآلية الوقائية الوطنية | crm-reportinsightserv-paypal:28.0.0 | يوليو 27، 2026 |
| الآلية الوقائية الوطنية | riskunifiedgatewayserv:28.0.0 | يوليو 27، 2026 |
| الآلية الوقائية الوطنية | pp-react-ui5:28.0.0 | يوليو 27، 2026 |
| الآلية الوقائية الوطنية | xo-twofa:28.0.0 | يوليو 27، 2026 |
| الآلية الوقائية الوطنية | nemo-jaws:28.0.0 | يوليو 27، 2026 |
| الآلية الوقائية الوطنية | preferenceslifecycle-paypal:28.0.0 | يوليو 27، 2026 |
| الآلية الوقائية الوطنية | xo-member-components:28.0.0 | يوليو 27، 2026 |
| الآلية الوقائية الوطنية | stargateproxyserv:28.0.0 | يوليو 27، 2026 |
| الآلية الوقائية الوطنية | zevairouter:1.0.102 | يوليو 27، 2026 |
| الآلية الوقائية الوطنية | zevairouter-cli:1.0.101 | يوليو 27، 2026 |
| الآلية الوقائية الوطنية | zevairouter:1.0.101 | يوليو 27، 2026 |
| الآلية الوقائية الوطنية | zevairouter-cli:1.0.100 | يوليو 27، 2026 |
| الآلية الوقائية الوطنية | zevairouter:1.0.100 | يوليو 27، 2026 |
| الآلية الوقائية الوطنية | edulabs:1.0.7 | يوليو 27، 2026 |
| الآلية الوقائية الوطنية | zevairouter:1.0.123 | يوليو 27، 2026 |
| الآلية الوقائية الوطنية | edulabs:1.0.8 | يوليو 27، 2026 |
| الآلية الوقائية الوطنية | basic-vite:1.0.0 | يوليو 27، 2026 |
| أوبن في إس إكس | chiehyu/vscode-astyle:0.0.1 | يوليو 27، 2026 |
| الآلية الوقائية الوطنية | zevairouter:1.0.129 | يوليو 27، 2026 |
| الآلية الوقائية الوطنية | zevairouter:1.0.131 | يوليو 27، 2026 |
| الآلية الوقائية الوطنية | zevairouter:1.0.130 | يوليو 27، 2026 |
| الآلية الوقائية الوطنية | zevairouter:1.0.128 | يوليو 27، 2026 |
| الآلية الوقائية الوطنية | zevairouter:1.0.127 | يوليو 27، 2026 |
| الآلية الوقائية الوطنية | zevairouter:1.0.134 | يوليو 27، 2026 |
| الآلية الوقائية الوطنية | zevairouter:1.0.136 | يوليو 27، 2026 |
| الآلية الوقائية الوطنية | zevairouter:1.0.135 | يوليو 27، 2026 |
| الآلية الوقائية الوطنية | zevairouter:1.0.133 | يوليو 27، 2026 |
| الآلية الوقائية الوطنية | zevairouter:1.0.132 | يوليو 27، 2026 |
| الآلية الوقائية الوطنية | zevairouter:1.0.126 | يوليو 27، 2026 |
| الآلية الوقائية الوطنية | zevairouter:1.0.125 | يوليو 27، 2026 |
| الآلية الوقائية الوطنية | zevairouter:1.0.138 | يوليو 27، 2026 |
| الآلية الوقائية الوطنية | zevairouter:1.0.137 | يوليو 27، 2026 |
| الآلية الوقائية الوطنية | zevairouter:1.0.124 | يوليو 27، 2026 |
| أوبن في إس إكس | spikespaz/vscode-smoothtype:0.0.1 | يوليو 27، 2026 |
| الآلية الوقائية الوطنية | electro-ota-ui-app:99.0.0 | يوليو 27، 2026 |
| الآلية الوقائية الوطنية | electro-ota-ui-app:99.0.1 | يوليو 27، 2026 |
| أوبن في إس إكس | lego-education/ev3-micropython:0.0.1 | يوليو 27، 2026 |
| الآلية الوقائية الوطنية | zevairouter:1.0.139 | يوليو 27، 2026 |
| الآلية الوقائية الوطنية | zevairouter:1.0.140 | يوليو 27، 2026 |
| الآلية الوقائية الوطنية | zevairouter:1.0.141 | يوليو 27، 2026 |
| الآلية الوقائية الوطنية | dynstrg-howto:1.0.1 | يوليو 27، 2026 |
| الآلية الوقائية الوطنية | messenger-style:1.0.1 | يوليو 27، 2026 |
| أوبن في إس إكس | geddski/macros:0.0.1 | يوليو 27، 2026 |
| أوبن في إس إكس | bastienboutonnet/vscode-dbt:0.0.1 | يوليو 27، 2026 |
| أوبن في إس إكس | technosophos/vscode-helm:0.0.1 | يوليو 27، 2026 |
| أوبن في إس إكس | heaths/vscode-guid:0.0.1 | يوليو 27، 2026 |
| الآلية الوقائية الوطنية | zevairouter:1.0.142 | يوليو 27، 2026 |
| أوبن في إس إكس | ofhumanbondage/react-proptypes-intellisense:0.0.1 | يوليو 27، 2026 |
| أوبن في إس إكس | dbankier/vscode-instant-markdown:0.0.1 | يوليو 27، 2026 |
| الآلية الوقائية الوطنية | markscan-utils:1.0.0 | يوليو 28، 2026 |
| الآلية الوقائية الوطنية | markscan-api:1.0.0 | يوليو 28، 2026 |
| الآلية الوقائية الوطنية | تقرير أكراي: 1.0.0 | يوليو 28، 2026 |
| الآلية الوقائية الوطنية | markscan-reports:1.0.0 | يوليو 28، 2026 |
| الآلية الوقائية الوطنية | markscan-utils:1.0.0 | يوليو 28، 2026 |
| الآلية الوقائية الوطنية | iphouse-core:1.0.0 | يوليو 28، 2026 |
| الآلية الوقائية الوطنية | akrai-report-new:1.0.0 | يوليو 28، 2026 |
| الآلية الوقائية الوطنية | markscan-api:1.0.0 | يوليو 28، 2026 |
| الآلية الوقائية الوطنية | تقرير أكراي: 1.0.0 | يوليو 28، 2026 |
| الآلية الوقائية الوطنية | iphouse-api:1.0.0 | يوليو 28، 2026 |
| الآلية الوقائية الوطنية | iphouse:1.0.0 | يوليو 28، 2026 |
| الآلية الوقائية الوطنية | markscan-core:1.0.0 | يوليو 28، 2026 |
| الآلية الوقائية الوطنية | markscan-reports:1.0.0 | يوليو 28، 2026 |
| الآلية الوقائية الوطنية | markscan:1.0.0 | يوليو 28، 2026 |
| بايبي | vtranalytic:8.0.0 | يوليو 28، 2026 |
| الآلية الوقائية الوطنية | zevairouter:1.0.143 | يوليو 28، 2026 |
| الآلية الوقائية الوطنية | glia-functions-tools:0.2.1 | يوليو 28، 2026 |
| الآلية الوقائية الوطنية | zevairouter:1.0.144 | يوليو 28، 2026 |
| الآلية الوقائية الوطنية | zevairouter:1.0.145 | يوليو 28، 2026 |
| الآلية الوقائية الوطنية | zevairouter:1.0.146 | يوليو 28، 2026 |
| الآلية الوقائية الوطنية | zevairouter:1.0.147 | يوليو 28، 2026 |
| الآلية الوقائية الوطنية | zevairouter:1.0.148 | يوليو 28، 2026 |
| الآلية الوقائية الوطنية | zevairouter:1.0.149 | يوليو 28، 2026 |
| الآلية الوقائية الوطنية | zevairouter:1.0.150 | يوليو 28، 2026 |
| الآلية الوقائية الوطنية | zevairouter:1.0.151 | يوليو 28، 2026 |
| الآلية الوقائية الوطنية | zevairouter:1.0.153 | يوليو 28، 2026 |
| الآلية الوقائية الوطنية | zevairouter:1.0.152 | يوليو 28، 2026 |
| الآلية الوقائية الوطنية | zevairouter:1.0.154 | يوليو 28، 2026 |
| الآلية الوقائية الوطنية | @ks-video/kwai-player-web:9.1.2 | يوليو 28، 2026 |
| الآلية الوقائية الوطنية | @nextco/utils:5.0.0 | يوليو 28، 2026 |
| الآلية الوقائية الوطنية | vscode-designer-14:14.0.1 | يوليو 29، 2026 |
| الآلية الوقائية الوطنية | jobber-app-template-react:1.0.1 | يوليو 29، 2026 |
| الآلية الوقائية الوطنية | التحدي التقني: 1.0.1 | يوليو 29، 2026 |
| الآلية الوقائية الوطنية | date-sanitize-helper:1.0.0 | يوليو 29، 2026 |
| الآلية الوقائية الوطنية | مساعد تنسيق الأرقام: 1.0.0 | يوليو 29، 2026 |
| الآلية الوقائية الوطنية | مساعد تحليل ملفات CSV: 1.0.0 | يوليو 29، 2026 |
| الآلية الوقائية الوطنية | محلل الأسطر النصية: 1.0.0 | يوليو 29، 2026 |
| الآلية الوقائية الوطنية | json-to-table-util:1.0.0 | يوليو 29، 2026 |
| الآلية الوقائية الوطنية | style-class-utils:1.0.0 | يوليو 29، 2026 |
| الآلية الوقائية الوطنية | مساعد فرز المصفوفات: 1.0.0 | يوليو 29، 2026 |
| الآلية الوقائية الوطنية | sn-flow-client:1.0.2 | يوليو 29، 2026 |
| الآلية الوقائية الوطنية | رقم مجاني: 1.0.2 | يوليو 29، 2026 |
| الآلية الوقائية الوطنية | البقع: 2.1.1 | يوليو 29، 2026 |
| الآلية الوقائية الوطنية | sn-flow-client:1.0.1 | يوليو 29، 2026 |
| الآلية الوقائية الوطنية | wlverinechat:1.0.1 | يوليو 29، 2026 |
| الآلية الوقائية الوطنية | matlab-azure-devops-extension:1.0.1 | يوليو 29، 2026 |
| الآلية الوقائية الوطنية | greatcall-customers-commandapi:99.0.0 | يوليو 29، 2026 |
| الآلية الوقائية الوطنية | @mypwn/greatcall.customers.commandapi:99.0.1 | يوليو 29، 2026 |
| الآلية الوقائية الوطنية | @mypwn/greatcall.customers.commandapi:99.0.0 | يوليو 29، 2026 |
| الآلية الوقائية الوطنية | test2221:2.2.4 | يوليو 30، 2026 |
| الآلية الوقائية الوطنية | test22221:2.2.8 | يوليو 30، 2026 |
| الآلية الوقائية الوطنية | @ey-china/ey-assistant:1.0.1 | يوليو 30، 2026 |
| الآلية الوقائية الوطنية | @ey-china/ey-assistant:1.0.0 | يوليو 30، 2026 |
| الآلية الوقائية الوطنية | hyper-kube-config:1.1.1 | يوليو 30، 2026 |
| الآلية الوقائية الوطنية | osinthell:1.6.9 | يوليو 30، 2026 |
| الآلية الوقائية الوطنية | osinthell:1.6.6 | يوليو 30، 2026 |
| الآلية الوقائية الوطنية | osinthell:1.9.1 | يوليو 30، 2026 |
| الآلية الوقائية الوطنية | osinthell:1.9.5 | يوليو 30، 2026 |
| الآلية الوقائية الوطنية | flydev:0.0.1 | يوليو 30، 2026 |
| الآلية الوقائية الوطنية | @qtestorgz/sdk:1.0.0-test-publish | يوليو 30، 2026 |
| الآلية الوقائية الوطنية | @qtestorgz/sdk:1.0.0 | يوليو 30، 2026 |
سجل الهدايا لا ينام: أكثر من 180 طردًا خبيثًا هذا الأسبوع
يعكس ملخص هذا الأسبوع المسار نفسه: ينشر المهاجمون برامج ضارة بوتيرة أسرع من قدرة سجلات البرامج الضارة على إزالتها، وأسرع من قدرة الفحص الأسبوعي على رصدها. حزمة npm واحدة، zevairouterارتفع عدد الإصدارات من إصدار واحد إلى أكثر من 55 إصدارًا مؤكدًا خلال أسبوع واحد، وهي نفس سرعة النشر الآلي التي لا يمكن لأي عملية مراجعة يدوية أن تضاهيها، وانضم إليها 10 إصدارات أخرى من النسخة المصاحبة لها. zevairouter-cliفي غضون ذلك، يُظهر إصدارٌ مُنسقٌ لـ 17 حزمةً تُحاكي أسماء خدمات PayPal الداخلية نمطًا مختلفًا تمامًا: ليس حجمًا كبيرًا من حزمةٍ واحدة، بل إصدارٌ مُتزامنٌ ومتعدد الحزم بالإصدار 28.0.0، مُوقّتٌ في غضون دقائق، ومُصمّمٌ للفوز في سباق إرباك التبعيات قبل أن يلاحظه أحد. كما تُظهر موجةٌ من 12 حزمةً من إضافات VS Code المزيفة على OpenVSX أن الضغط لا يقتصر على npm وPyPI فحسب؛ بل ينتشر عبر كل سجلٍّ تستخدمه سلسلة أدوات المطور.
تحذير مبكر من البرامج الضارة من Xygeni يراقب npm وPyPI وOpenVSX وغيرها من سجلات البرامج في الوقت الفعلي، ويشير إلى التهديدات لحظة نشرها، قبل وصولها إلى مرحلة البناء، وقبل أن يقوم وكيل الذكاء الاصطناعي بتثبيتها تلقائيًا، وقبل أن تتاح الفرصة لحزمة تسبب التباسًا في التبعيات أو امتداد مزيف للتنفيذ. zevairouter يتم شحن عشرات الإصدارات في أسبوع واحد، أو يتم إسقاط 17 حزمة متشابهة في غضون دقائق من بعضها البعض، والكشف الذي يتم بعد وقوع الحدث يكون قد فات الأوان بالفعل.
زيجيني Open Source Security توفر المنصة لفرق DevSecOps إمكانية الكشف والتحديد الفوري للأولويات اللازمة للبقاء في طليعة ضغوط سلسلة التوريد المنسقة، وبالتالي pipelineحافظ على نظافة فريقك دون إبطاء أدائه.







