Hər həftə zərərli proqram aşkarlama sistemlərimiz npm, PyPI və OpenVSX kimi ictimai reyestrlərdə minlərlə yeni və yenilənmiş paketi skan edir. 15 avqust - 20 avqust 2026-cı il tarixləri arasında Baileys-ə qarşı davamlı təqlid kampaniyası, məşhur açıq mənbəli WhatsApp Web API kitabxanası, Twilio/HackerOne markalı zond paketləri və eyni, qeyri-adi dərəcədə yüksək versiya nömrəsini paylaşan bir sıra əlaqəsiz görünüşlü npm paketləri ilə idarə olunan 34 zərərli paketi təsdiqlədik.
Baileys təqlidi ən uzun sürdü: dörd ayrı paket adı (@mrlegendbot/baileys, cloud-baileys, @vanzxy/baileys, ourin-baileys) altı gün ərzində təsdiqləndi, ilə cloud-baileys Təkcə 15-20 avqust tarixləri arasında artan versiya nömrələri altında dörd dəfə yenidən nəşr olunmuşdur ki, bu da hücumçunun birdəfəlik yükləmə əvəzinə aşkarlamadan əvvəl təkrarlaması ilə uyğun gəlir.
15 avqustda ayrı bir qrup Twilio və HackerOne-a istinad edən paketləri dərc etdi (twilio-hackerone-poc-afe6937c, bir gündə beş versiya, üstəgəl tw-pkgprobe-7731 və hunterone-build-probe-9210), adətən gizli yüklənmədən daha çox səhv lütfü və ya asılılıq qarışıqlığı zondlaması ilə əlaqəli adlandırma konvensiyaları.
Həmçinin qeyd etməyə dəyər: pump-segments-sdk, carbon-monorepovə pump-fun-skills, başqa cür əlaqəsiz üç paket adı hamısı versiyada dərc olunub 20.1.1 19 avqustda, guya müstəqil layihələr arasında qeyri-adi paylaşılan versiya nömrəsi, hər üçünün arxasında tək bir aktyorun olduğunu göstərir.
Bu həftəlik görüntü davam edən reportajımızın bir hissəsidir Zərərli Kod Xülasəsi, burada DevSecOps komandalarına özlərini qorumağa kömək etmək üçün yeni təhdidləri təsdiqləyirik pipelinezərər baş verməzdən əvvəl.
İterasiya Aşkarlamanı Ötürəndə: Bu Həftədə 34 Zərərli Paket
Bu həftənin xülasəsində hücumçuların tək bir uğurlu yükləmədən daha çox əzmkarlığa güvəndiyi göstərilir. cloud-baileys Məşhur WhatsApp Web API kitabxanasının təqlidi 15-20 avqust tarixləri arasında artan versiya nömrələri altında dörd dəfə yenidən dərc edildi və üç oxşar adla birlikdə (@mrlegendbot/baileys, @vanzxy/baileys, ourin-baileys), birdəfəlik cəhddən daha çox davamlı bir kampaniya.
Adlandırma konvensiyaları digər klasterləri də eyni dərəcədə tez bir zamanda əldən verdi. Twilio və HackerOne ətrafında markalanmış bir qrup paket, o cümlədən twilio-hackerone-poc-afe6937c bir gündə beş versiyada nəşr olundu, eyni zamanda tw-pkgprobe-7731 və hunterone-build-probe-9210, adətən səhv lütfü və ya asılılıq qarışıqlığının araşdırılması ilə əlaqəli adlandırma nümunələrindən istifadə edirdi. Başqa yerdə, əlaqəsiz üç paket adı (pump-segments-sdk, carbon-monorepo, pump-fun-skills) hamısı eyni versiya nömrəsi altında göndərilir 20.1.1 eyni gündə, hər üçünün arxasında bir aktyorun fəaliyyət göstərdiyini göstərən qeyri-adi bir təsadüf.
Xygeni Erkən Zərərli Proqram Xəbərdarlığı npm, PyPI, Maven, OpenVSX və digər reyestrləri real vaxt rejimində izləyir, təhlükələri dərc edildiyi anda, bir versiyaya çatmazdan əvvəl və süni intellekt agenti onları avtonom şəkildə quraşdırmazdan əvvəl işarələyir. Eyni paket adı hər dəfə yeni bir versiya altında altı gün ərzində dörd dəfə ortaya çıxdıqda, yalnız bir dəfə yoxlayan aşkarlama artıq geridə qalmışdır.
Xygeni's Open Source Security platforma DevSecOps komandalarına koordinasiyalı təchizat zəncirindəki təzyiqdən irəlidə qalmaq üçün lazım olan real vaxt aşkarlama və prioritetləşdirmə imkanı verir, beləliklə sizin pipelineKomandalarınızı yavaşlatmadan təmiz qalın.
