Hər həftə zərərli proqram aşkarlama sistemlərimiz npm, PyPI və OpenVSX kimi ictimai reyestrlərdə minlərlə yeni və yenilənmiş paketi skan edir. Biz təsdiqlədik 21 avqust və 28 avqust tarixləri arasında 53 zərərli paket, 2026-cı il, keçən həftə qeydə alınan Baileys təqlid kampaniyasının davamı, bir gündə dərc edilən yeddi eyni versiyalı e-ticarət markalı paketdən ibarət qrup və beş ayrı adlandırma variantına yayılmış identifikasiya mövzulu paketlər dalğası (TOTP, 2FA, OTP) ilə idarə olundu.
Baileys təqlidi davam etdi @vanzxy/baileys, 22-23 avqust tarixləri arasında yeddi yeni versiya (1.4.3-dən 1.4.9-a qədər) təsdiqləndi və əvvəlki həftə də eyni sürətli iterasiya modeli müşahidə edildi.
Yeddi paketdən ibarət bir qrup (sm-billing-form, sm-cart, sm-payment, sm-checkout, sm-session, sm-admin, sm-apikey-model) hamısı eyni versiyada dərc olunub 99.0.1 24 avqustda, guya müstəqil, e-ticarət mövzulu paket adları arasında qeyri-adi paylaşılan versiya nömrəsi.
Həmçinin qeyd etməyə dəyər: identifikasiya ilə əlaqəli paket adlarının yayılması, totp-utils, secret-key-totp, secretkey-2fa, secretkey2favə 2fa-secretkey, həftə ərzində fərqli adlandırma konvensiyaları altında, lakin ortaq bir mövzu altında ortaya çıxdı auth-otp, bir gündə (24 avqust) beş versiyasını nəşr etdi.
Bu həftəlik görüntü davam edən reportajımızın bir hissəsidir Zərərli Kod Xülasəsi, burada DevSecOps komandalarına özlərini qorumağa kömək etmək üçün yeni təhdidləri təsdiqləyirik pipelinezərər baş verməzdən əvvəl.
Eyni Versiya, Yeddi Ad: Bu Həftə 53 Zərərli Paket
Bu həftənin xülasəsi eyni təzyiqi iki fərqli baxımdan göstərir: hələ də köhnə bir ləqəb üzərində təkrarlanan bir kampaniya və ortaq, qeyri-adi bir detalın arxasında gizlənən yeni bir qrup.
Ötən həftə qeydə alınan Baileys təqlid kampaniyası hələ də dayanmayıb. @vanzxy/baileys 22-23 avqust tarixləri arasında yeddi yeni versiya (1.4.3-dən 1.4.9-a qədər) dərc etdi. Bu versiya əvvəlki həftə fərqli bir ləqəb altında müşahidə edilmişdi. Bu versiyada hücumçunun aşkarlandıqdan sonra cəhdi dayandırmaq əvəzinə paket adını dəyişdirməsi ilə uyğunluq təşkil edirdi.
Ayrı bir klaster adlar əvəzinə versiya nömrələri vasitəsilə özünü göstərdi. Yeddi e-ticarət markalı paket (sm-billing-form, sm-cart, sm-payment, sm-checkout, sm-session, sm-admin, sm-apikey-model) hamısı eyni versiya altında göndərilir 99.0.1 24 avqustda, yeddi layihənin arxasında bir aktyorun olduğunu göstərən, guya müstəqil layihələr arasında qeyri-adi bir təsadüf. Ayrı bir identifikasiya mövzulu paket dalğası, totp-utils, secret-key-totp, secretkey-2fa, secretkey2favə 2fa-secretkey, həftə ərzində eyni mövzunu beş fərqli adlandırma konvensiyası arasında yaydı, auth-otp təkbaşına bir gündə beş versiya nəşr etdirir.
Xygeni Erkən Zərərli Proqram Xəbərdarlığı npm, PyPI, Maven, OpenVSX və digər reyestrləri real vaxt rejimində izləyir, təhlükələri dərc edildiyi anda, bir versiyaya çatmazdan əvvəl və süni intellekt agenti onları avtonom şəkildə quraşdırmazdan əvvəl işarələyir. Yeddi əlaqəli olmayan paket adı eyni gündə eyni versiya nömrəsi altında dərc edildikdə və ya bir kampaniya sonuncusundan bir həftə sonra yeni bir ləqəb altında yenidən ortaya çıxdıqda, yalnız bir dəfə yoxlayan aşkarlama artıq geridə qalmışdır.
Xygeni's Open Source Security platforma DevSecOps komandalarına koordinasiyalı təchizat zəncirindəki təzyiqdən irəlidə qalmaq üçün lazım olan real vaxt aşkarlama və prioritetləşdirmə imkanı verir, beləliklə sizin pipelineKomandalarınızı yavaşlatmadan təmiz qalın.
