Xygeni-Schadcode-Digest 67

Unsere Malware-Erkennungssysteme scannen jede Woche Tausende von neuen und aktualisierten Paketen in öffentlichen Registries wie npm und PyPI.

Diese Woche war besonders ereignisreich.

Wir haben 220 schädliche Pakete auf npm, PyPI, VS Code und OpenVSX bestätigt. Mehrere davon traten in koordinierten Clustern auf, wobei wiederholt schädliche Versionen unter denselben Namen oder in eng verwandten Paketfamilien veröffentlicht wurden. Viele gaben sich als KI-Dienstprogramme aus. enterprise-frontale Module, interne Tools, SDKs, Frontend-Komponenten und Entwickler-Workflow-Pakete.

Über die Bestätigung hinaus 220 SchadpaketeDiese Woche bestätigten sich auch die umfassenderen Muster in der Software-Lieferkette, die wir bereits beobachtet haben, darunter:

• LiteLLM-LieferkettenangriffKompromittierte Sicherheitstools wurden genutzt, um KI-Infrastrukturen hinter verschlossenen Türen zu öffnen.

Es handelte sich nicht um vereinzelte Ausnahmen. Besonders auffällig in dieser Woche war das Ausmaß der wiederholten Veröffentlichungen, die Wiederverwendung von Namensmustern und die Art und Weise, wie schädliche Pakete so platziert wurden, dass sie wie legitime Abhängigkeiten in der eigentlichen Softwareauslieferung aussahen. pipelines.

Diese wöchentliche Momentaufnahme ist Teil unseres fortlaufenden Malicious Code Digest, in dem wir neue Bedrohungen bestätigen und umsetzbare Informationen bereitstellen, um DevSecOps-Teams beim Schutz ihrer Infrastruktur zu unterstützen. pipelines bevor Schaden entsteht.

Lassen Sie uns zusammenfassen, was wir diese Woche herausgefunden haben und warum es wichtig ist.