كما هو الحال في كل أسبوع، تقوم أنظمة الكشف عن البرامج الضارة لدينا بفحص آلاف الحزم الجديدة والمحدثة عبر السجلات العامة. لقد كان هذا أسبوعًا هادئًا: لقد تأكدنا من وجود أربع نسخ من الحزم الخبيثة في آخر 120 ساعة، وكلها على npm.
ثلاثة منهم @alphaspace/coreحملة تضخيم الإصدارات التي بدأت الأسبوع الماضي، وصلت الآن إلى الإصدار 99.0.3. الإصدار الرابع، cma-self-hosted-sandbox-cfتم تأكيد ذلك من قبل شركة Xygeni في 26 سبتمبر. اسمها يشبه الأدوات الداخلية، وهذا هو السبب تحديدًا الذي يجعل من المفيد التحقق منها في ملف القفل الخاص بك.
هذه اللقطة الأسبوعية هي جزء من عملنا المستمر ملخص التعليمات البرمجية الضارةحيث نقوم بالتحقق من صحة التهديدات الجديدة لمساعدة فرق DevSecOps على حماية أنظمتها pipelineقبل حدوث الضرر.
| النظام الإيكولوجي | فئة الإشتراك | التاريخ |
|---|---|---|
| الآلية الوقائية الوطنية | @alphaspace/core:99.0.1 | 26 سبتمبر 2026 |
| الآلية الوقائية الوطنية | @alphaspace/core:99.0.2 | 26 سبتمبر 2026 |
| الآلية الوقائية الوطنية | @alphaspace/core:99.0.3 | 26 سبتمبر 2026 |
| الآلية الوقائية الوطنية | cma-self-hosted-sandbox-cf:1.0.0 | 26 سبتمبر 2026 |
عودة الجولة الثالثة: 4 إصدارات خبيثة من الحزم هذا الأسبوع
أسبوع قصير، لكنه لم يكن أسبوعاً فارغاً: أربع نسخ مؤكدة، جميعها على npm. @alphaspace/core عاد السعر إلى 99.0.3، وهو الإصدار الثالث المتضخم لاسمٍ أشرنا إليه الأسبوع الماضي، و cma-self-hosted-sandbox-cf ظهرت أدوات داخلية مُقنّعة. أحدهما اسم مُعلّم يعود للظهور، والآخر اسم جديد يبدو غير ضار. وكلاهما يُبرّران ضرورة عدم انتظار الكشف عن التوقيع.
نظام الإنذار المبكر لبرمجيات Xygeni الخبيثة يراقب Xygeni كلاً من npm وPyPI وMaven وComposer وOpenVSX وغيرها من سجلات الحزم في الوقت الفعلي، ويشير إلى التهديدات عند النشر، قبل وصولها إلى مرحلة البناء. Open Source Security تُضيف المنصة أولوية فرق DevSecOps التي تحتاجها للتصرف بناءً عليها أولاً.
