Hər həftə zərərli proqram aşkarlama sistemlərimiz npm, PyPI və OpenVSX kimi ictimai reyestrlərdə minlərlə yeni və yenilənmiş paketi skan edir. 28 avqust - 4 sentyabr tarixləri arasında 35 zərərli paketi təsdiqlədik., 2026, tək bir gündə dərc edilmiş Braziliya ödəniş infrastrukturunu təqlid edən on dörd paketdən ibarət qrup, iki yeni ad altında Baileys təqlid kampaniyasının davamı və eyni versiya nömrəsini paylaşan kripto/blokçeyn temalı paketlərin əlaqələndirilmiş qrupu tərəfindən idarə olunur.
Həftənin ən böyük qrupu Braziliya fintech və kredit yoxlama infrastrukturu kimi görünən şeyləri hədəf aldı: on dörd paket (grafeno-products, spc-grafeno, grafeno-client, grafeno-utils, grafeno-core, grafeno-logger, grafeno-config, grafeno-auth, grafeno-pix, spc-grafeno-login, spc_login, grafeno-payments, grafeno-webhook, grafeno-billing) hamısı 29 avqustda, əsasən versiyasında dərc edilmişdir 1.0.0Ilə grafeno-products şişirdilmiş bir yerdə dayanmaq 999.0.1, ötən həftənin elektron ticarət klasterində müşahidə olunan eyni versiya inflyasiya modeli.
Əvvəlki həftələrdə qeydə alınan Baileys təqlid kampaniyası iki yeni kimlik altında davam etdi: @fyxzpediaa/baileys:8.1.0 28 avqustda və cloud-baileys, həftə ərzində iki versiya (1.1.37 və 1.1.38) göndərdi.
Həmçinin qeyd etməyə dəyər: altında dörd paketdən ibarət bir qrup @stellarshift əhatə dairəsi (token-units, evm-address-kit, abi-tools, chain-metadata), hamısı 2 sentyabrda eyni versiyada dərc edilib 1.0.3, həmin sahədə çalışan inkişaf etdiriciləri hədəf alan kripto və blokçeyn alətləri adları; və mcp-consultasdeveiculos-client, bir gündə üç versiyanı (4 sentyabrda 0.0.2, 0.1.0, 0.1.1) göndərən, MCP müştəri paketi olan, süni intellekt agentinin getdikcə daha çox öz-özünə asılılıq yaratması ehtimalı yüksək olan bir növ.
Bu həftəlik görüntü davam edən reportajımızın bir hissəsidir Zərərli Kod Xülasəsi, burada DevSecOps komandalarına özlərini qorumağa kömək etmək üçün yeni təhdidləri təsdiqləyirik pipelinezərər baş verməzdən əvvəl. Bu həftə biz də paylaşım etdik Riskli Biznes: Öz-özünə Silinən npm Paketlərinin İzahı, Bu kampaniyaların bəzilərinin quraşdırıldıqdan sonra izlərini necə əhatə etdiyini daha dərindən öyrənmək istəyirsinizsə, nəzər salmağa dəyər.
On dörd Ad, Bir Nümunə: Bu Həftə 35 Zərərli Paket
Bu həftənin daycesti eyni aktyorun barmaq izinin böyüdüldüyünü göstərir: maliyyə infrastrukturunu təqlid edən on dörd paketdən ibarət bir günlük qrup və əvvəlki həftələrdə qeyd olunan təxəllüslər üzərində hələ də təkrarlanan iki kampaniya.
Bu həftənin ən böyük klasteri həm adlandırma, həm də versiya modeli ilə özünü göstərdi. Braziliya fintech və kredit yoxlaması brendinqi ətrafında qurulmuş on dörd paket (grafeno-products, spc-grafeno, grafeno-client, grafeno-utils, grafeno-core, grafeno-logger, grafeno-config, grafeno-auth, grafeno-pix, spc-grafeno-login, spc_login, grafeno-payments, grafeno-webhook, grafeno-billing) hamısı 29 avqustda dərc olunub, əksəriyyəti versiyadadır 1.0.0 savayı grafeno-productsşişirdilmiş yüklə göndərilən 999.0.1, eyni versiya nömrəsi ötən həftənin e-ticarət klasterini ifşa etdiyini bildirir.
Əvvəlki daycestlərdə qeyd olunan Baileys təqlid kampaniyası dayanmayıb, ləqəbləri dəyişdirib. @fyxzpediaa/baileys 28 avqustda ortaya çıxdı və cloud-baileys həftə ərzində daha iki versiya (1.1.37, 1.1.38) göndərildi ki, bu da hücumçunun aşkarlandıqdan sonra cəhdi dayandırmaq əvəzinə adları təkrarlaması ilə uyğun gəlir.
Altında ayrıca dörd paketdən ibarət bir qrup @stellarshift əhatə dairəsi (token-units, evm-address-kit, abi-tools, chain-metadata) hamısı 2 sentyabrda eyni versiyada dərc edilib 1.0.3, kripto və blokçeyn alətləri adları həmin sahədə çalışan tərtibatçılara yönəlib. Və mcp-consultasdeveiculos-client Bir gündə üç versiya göndərildi, MCP müştəri paketi, tam olaraq muxtar agentin indi adını əvvəlcə oxumadan öz-özünə istifadə edə biləcəyi asılılıq növü.
Xygeni Erkən Zərərli Proqram Xəbərdarlığı npm, PyPI, Maven, OpenVSX və digər reyestrləri real vaxt rejimində izləyir, təhlükələri dərc edildiyi anda, bir quruluşa çatmazdan əvvəl və süni intellekt agenti onları avtonom şəkildə quraşdırmazdan əvvəl işarələyir. Bir-biri ilə əlaqəsi olmayan on dörd paket adı eyni şişirdilmiş versiya nümunəsi ilə eyni gündə dərc edildikdə və ya bir kampaniya bir neçə həftə ərzində üçüncü bir ləqəb altında yenidən ortaya çıxdıqda, yalnız bir dəfə yoxlayan aşkarlama artıq geridə qalmışdır.
Xygeni's Open Source Security platforma DevSecOps komandalarına koordinasiyalı təchizat zəncirindəki təzyiqdən irəlidə qalmaq üçün lazım olan real vaxt aşkarlama və prioritetləşdirmə imkanı verir, beləliklə sizin pipelineKomandalarınızı yavaşlatmadan təmiz qalın.
