Xygeni Kode Gaiztoaren Laburpena 73

Ia astero, gure malware detektatzeko sistemek milaka pakete berri eta eguneratu eskaneatzen dituzte npm eta PyPI bezalako erregistro publikoetan. Aste hau oso aktiboa izan da.

Baieztatu genuen 198 pakete gaizto, batez ere npm-n zehar, eta PyPI, OpenVSX, Composer eta VS Code luzapenetan kasu gehigarriak agertu ziren. Hainbat multzo koordinatuetan agertu ziren, izen berdinekin edo pakete-familia estuetan argitaratutako bertsio gaizto errepikatuekin. Kasu nabarmena izan zen sensivity paketea, npm gainezka egin zuena 2.5.x tartean 60 bertsio baino gehiagorekin. Beste kluster aipagarri batzuk hauek izan ziren: ai-sdk-helpers (8 bertsio IA garatzaileei zuzenduta), @antoncallahan/aws-user-helper (AWS utilitate bat imitatzen duten 7 bertsio), @apple-pay-trust @google-pay-trust familiak (ordainketa-prozesuko moduluak imitatuz), @frengki0707/google-cloud-clone (5 bertsio Google Cloud imitatzen), eta cms-storehub, cms-helpgit, eta cms-github (CMSra zuzenduta) pipelines). Pakete askok ordainketa eta erosketa moduluak imitatzen zituzten, enterprise eta barneko web paketeak, analisi bezeroak, UI oinarriak, garatzaileen utilitateak, osagaien esploratzaileak, hodeiko eta Google gaikako paketeak eta garapen-fluxu modernoetan ohikoak diren beste modulu batzuk.

Ez ziren anomalia isolatuak izan. Aste honetan nabarmendu zena pakete-familia berdinetan behin eta berriz argitaratzearen eskala, izendapen-ereduen berrerabilpena eta pakete gaiztoak benetako software-banaketaren barruan mendekotasun legitimoen itxura izateko mozorrotzeko modua izan zen. pipelines.

Asteko argazki hau gure Kode Gaiztoen Digestaren parte da, non mehatxu berriak balioztatzen ditugun eta DevSecOps taldeei beren... babesten laguntzeko adimen erabilgarria eskaintzen dugun. pipelines kalteak gertatu baino lehen.

Azter dezagun aste honetan zer aurkitu dugun eta zergatik den garrantzitsua.