ملخص التعليمات البرمجية الضارة Xygeni 89

كما هو الحال في كل أسبوع، تقوم أنظمة الكشف عن البرامج الضارة لدينا بفحص آلاف الحزم الجديدة والمحدثة عبر السجلات العامة. لقد تأكدنا من وجود 24 إصدارًا من الحزم الخبيثة بين 18 و25 سبتمبر 2026، جميعها على npm، مع ست حزم مرقمة بالتسلسل تم نشرها في نفس الدقيقتين، ومساحة اسم محددة النطاق تم مهاجمتها من ثلاثة اتجاهات في وقت واحد، وزوج من الأسماء التي تشير مباشرة إلى حزمة داخلية.

simple-date-formatter-new-11 من خلال -16 نُشرت ست حزم برمجية في 25 سبتمبر بين الساعة 6:01 و6:03، جميعها تحمل الإصدار 1.0.0، ولا يمكن تمييزها إلا بالرقم الموجود في نهايتها. التسمية هي الدليل. لا أحد يُجري تعديلات متكررة على مُنسِّق التاريخ يصل إلى الإصدارات من 11 إلى 16 في أقل من دقيقتين. إنها سلسلة مُولَّدة لتشغل أسماءً، وإطارها البسيط الذي يُوحي بالفائدة هو ما يجعلها تبقى ظاهرةً في قائمة التبعيات.

siriusbeyond ظهرت في شكلين في نفس العملية: كحزمة غير محددة النطاق في الإصدار 1.0.0 بتاريخ 20 سبتمبر، ثم كـ @siriusbeyond/auth, @siriusbeyond/ui و @siriusbeyond/utils، جميعها مثبتة عند 99.0.0، في 24 سبتمبر، إلى جانب @dbbhk/ui-components في نفس الإصدار وفي نفس الدفعة. إن تغطية الأشكال المحددة وغير المحددة للاسم هو رهان على كيفية عمل محلل الهدف وليس على الحزمة التي يختارها المطور.

وتجدر الإشارة أيضًا إلى: commerce-materials و byted-commerce-materials تم نشر الإصدارين بفارق دقيقة واحدة، وكلاهما بإصدار 1.0.0، ويُعدّ اقتران اسم عام بنظيره الذي يبدأ ببادئة خاصة بالبائع هو شكل الالتباس الذي يحدث عندما يعلم المهاجم بوجود الحزمة الداخلية. واستمر تضخم الإصدارات طوال الأسبوع مرة أخرى. bulk-add-sdk في 1.99.99 ، @alphaspace/core عند 99.0.1 و 99.0.2، ومجموعة 99.0.0 أعلاه. n8n-nodes-data-transformer-utils يستمر هذا في سلسلة عمليات انتحال هوية عقدة n8n التي أشرنا إليها الأسبوع الماضي، my-auto-follow تم شحن الإصدارين 1.0.6 و 1.0.7 تباعاً.

هذه اللقطة الأسبوعية هي جزء من عملنا المستمر ملخص التعليمات البرمجية الضارةحيث نقوم بالتحقق من صحة التهديدات الجديدة لمساعدة فرق DevSecOps على حماية أنظمتها pipelineقبل حدوث الضرر.