Hər həftə olduğu kimi, zərərli proqram aşkarlama sistemlərimiz ictimai reyestrlərdə minlərlə yeni və yenilənmiş paketi skan edir. 7-11 sentyabr 2026-cı il tarixləri arasında 13 zərərli paketi təsdiqlədik., Baileys təqlid kampaniyası hələ də davam edərkən, qeyd etdiyimiz ilk Bəstəkar klasteri və asılılıq qarışıqlığında istifadə edilən versiya-inflyasiya modelinin daha iki halı.
cloud-baileys daha iki versiya (1.1.39 və 1.1.40) göndərdi və bir neçə həftə ardıcıl olaraq yeni kimliklər yaradan bir kampaniyanı genişləndirdi. Composer ilk dəfə forma idarəetmə adları altında dərc edilmiş üç PHP paketi ilə ortaya çıxdı (slimfit/slimbase, slimfit/formbase, gcform/formhelper), bu əməliyyatların ekosistemlərdən daha çox inkişaf etdiriciləri izlədiyini xatırladır. @umschool/platform dərc edilib 999.0.0, asılılıq qarışıqlığına xas olan şişirdilmiş versiya nömrəsi və twilio-hackerone-poc-b8f21a müəyyən bir satıcının daxili paket ad sahəsinə qarşı konsepsiyanın sübutu kimi oxunan bir ad altında iki versiya göndərdi.
Həmçinin qeyd etmək lazımdır: darkglitch PyPI-də bir neçə dəqiqəlik fərqlə 1.4.4 və 1.4.5 versiyaları göndərildi və reyestr özü əvvəlki aşkarlamamızdan sonra syswatch və samaki-ni təsdiqlədi.
Bu həftəlik görüntü davam edən reportajımızın bir hissəsidir Zərərli Kod Xülasəsi, burada DevSecOps komandalarına özlərini qorumağa kömək etmək üçün yeni təhdidləri təsdiqləyirik pipelinezərər baş verməzdən əvvəl.
| Ekosistem | Paketi | tarix |
|---|---|---|
| pypi | syswatch:1.0.0 | Sentyabr 07, 2026 |
| pypi | samaki:0.4.9 | Sentyabr 07, 2026 |
| bəstələmək | slimfit/slimbase:2.0 | Sentyabr 07, 2026 |
| bəstələmək | slimfit/formbase:1.2 | Sentyabr 07, 2026 |
| bəstələmək | gcform/formhelper:1.2 | Sentyabr 07, 2026 |
| npm | cloud-baileys:1.1.39 | Sentyabr 07, 2026 |
| npm | alloy-graphql:1.0.1 | Sentyabr 08, 2026 |
| npm | @umschool/platform:999.0.0 | Sentyabr 10, 2026 |
| npm | twilio-hackerone-poc-b8f21a:1.0.0 | Sentyabr 10, 2026 |
| npm | twilio-hackerone-poc-b8f21a:1.0.1 | Sentyabr 10, 2026 |
| npm | cloud-baileys:1.1.40 | Sentyabr 11, 2026 |
| pypi | qaranlıq qlitch:1.4.4 | Sentyabr 11, 2026 |
| pypi | qaranlıq qlitch:1.4.5 | Sentyabr 11, 2026 |
Üç Ekosistem, Bir Nümunə: Bu Həftə 13 Zərərli Paket
Bu həftənin daycesti tanış əməliyyatların öz təsir dairəsini genişləndirdiyini göstərir: həftələrlə aşkarlanmadan sonra hələ də dərc olunan kampaniya, burada görünən ilk Bəstəkar klasteri və qətnamə yarışında qalib gəlmək üçün şişirdilmiş versiya nömrəsindən istifadə edən iki paket.
cloud-baileys günlər ərzində 1.1.39 və 1.1.40 versiyalarında göndərildi ki, bu da hücumçunun takedown-ları dayandırmaq üçün bir səbəb kimi deyil, əməliyyat xərcləri kimi qəbul etməsi ilə uyğun gəlir. Composer ilk dəfə forma idarəetmə adları altında üç PHP paketi ilə ortaya çıxdı (slimfit/slimbase, slimfit/formbase, gcform/formhelper), bu əməliyyatların ekosistemləri deyil, inkişaf etdiriciləri izlədiyini xatırladır. Və @umschool/platform dərc edilib 999.0.0, şişirdilmiş versiyanın bir səbəbi var: komandalarınızın əslində yazdığı daxili paketi üstələməsi.
Xygeni Erkən Zərərli Proqram Xəbərdarlığı npm, PyPI, Maven, Composer, OpenVSX və digər reyestrləri real vaxt rejimində izləyir, təhlükələri dərc olunarkən, bir quruluşa çatmazdan əvvəl və süni intellekt agenti onları müstəqil şəkildə quraşdırmazdan əvvəl işarələyir. Kampaniya həftəbəhəftə yenidən ortaya çıxdıqda, yalnız bir dəfə yoxlayan aşkarlama artıq geridə qalmış olur.
Xygeni's Open Source Security Platforma, DevSecOps komandalarına koordinasiyalı təchizat zəncirindəki təzyiqdən irəlidə qalmaq üçün real vaxt rejimində aşkarlama və prioritetləşdirmə imkanı verir.
