به نسخه ماه جولای خلاصه کدهای مخرب Xygeni خوش آمدید. این ماه، تیم تحقیقات امنیتی ما بیش از ۷۸۰ بستهی مخرب را در npm، PyPI و OpenVSX (بازار افزونههای VS Code) تأیید کرد که در پنج خلاصهی هفتگی ردیابی شدهاند..
ماه جولای با سه روند همگرا تعریف شد: کمپینهای انتشار نسخههای پایدار و پرحجم که برای دوام آوردن در برابر حذفها طراحی شده بودند؛ افزایش شدید حملاتی که ابزارهای هوش مصنوعی، سرورهای MCP و گردشهای کاری عاملمحور را هدف قرار میدادند؛ و کمپینهای هماهنگشدهی سردرگمی وابستگی علیه هر دو. enterprise فضاهای نام و اکوسیستمهای کریپتو/دیفای.
از جمله قابل توجهترین کمپینهای ثبتشده در این ماه:
bingo-aiدر PyPI دو بار دوباره ظاهر شد و رجیستری را با بیش از ۱۵۰ نسخه در دو مرحله (۱۳ جولای و ۲۱ جولای) پر کرد، که تأیید میکند این یک عملیات مداوم است، نه یک عملیات یکباره.zevairouterبه بزرگترین کمپین تکبستهای ماه جولای تبدیل شد: بیش از ۶۵ نسخه در سراسر npm، که به طور مداوم از ۲۵ تا ۲۸ جولای منتشر شدند.gcli-control، ویندوز RAT ما با جزئیات شرح حال گرفتیم که C2 خود را از طریق npoint.io مسیریابی میکند، طی سه هفتهی مجزا از نسخه ۰.۱.۰ به ۰.۱۳.۰ ارتقا یافت.@szc-ft/mcp-szcd-clientبسته پشت اسکیللیکگزارش ما در مورد یک رمزگشای اعتبارنامه که از طریق یک مهارت MCP همراه ارائه میشود، در ۲ جولای تأیید شد.- هفته منتهی به ۷ جولای، سنگینترین هدفگیری ابزارهای هوش مصنوعی در این ماه را به همراه داشت:
mcp-server-pg,anthropic-toolkit,openai-agents-helpers,ollama-helpersو@langgraphjs/toolkit، جعل هویت MCP، Anthropic، OpenAI، Ollama و LangGraph. - یک کلاستر جعل هویت پیپال با ۱۷ بسته، در ۲۷ جولای به npm رسید و همه آنها در عرض چند دقیقه به نسخه ۲۸.۰.۰ رسیدند.
@wagni_botتقریباً ۶۰ بسته npm که SDK های کیف پول ارز دیجیتال (اتریوم، سولانا، بایننس و موارد دیگر) را جعل میکنند، همگی در یک روز، ۱۰ جولای، منتشر شدند.- بیش از دوازده افزونهی جعلی VS Code در OpenVSX ظاهر شدند که تأیید میکند مهاجمان فراتر از رجیستریهای بسته، در حال گسترش به خود IDE هستند.
الگوی تعیینکنندهی ماه جولای: حملات به طور فزایندهای عوامل هوش مصنوعی و ابزارهای خودکاری را هدف قرار میدهند که بستهها را بدون هیچ بررسیکنندهی انسانی در حلقه، با سرعت انتشاری که برای پیشی گرفتن از بررسی دستی ساخته شده است، نصب میکنند.
در زیر خلاصهای از یافتههای ما آمده است. میتوانید تمام دادههای پنج هفتهای را که با جزئیات کامل منتشر شدهاند، در [لینک] مشاهده کنید. فهرست خلاصه کد مخرب.
هفته اول: بیش از ۱۱۸ بسته کشف شد
هفته اول: بیش از ۱۱۸ بسته کشف شد
هفته اول: بیش از ۱۱۸ بسته کشف شد
هفته اول: بیش از ۱۱۸ بسته کشف شد
هفته اول: بیش از ۱۱۸ بسته کشف شد
از طوفانهای نسخه تا جعل هویت هوش مصنوعی: حملات زنجیره تأمین ماه جولای چه چیزی را آشکار میکند؟
کمپینهای بالا موارد حاشیهای نیستند، بلکه اکنون خط پایه هستند. طوفانهای نسخهریزی، دراپهای جعل هویت هماهنگ و ابزارهای هوش مصنوعی مشابه، تیمهای واقعی را در شرایط واقعی هدف قرار میدهند. SDLCهر هفته، و اغلب بدون دخالت انسان بین انتشار و نصب.
شیگنی تشخیص بدافزار و sپلتفرم امنیت زنجیره تأمین به سازمانها این امکان را میدهد که وابستگیهای مخرب را قبل از اجرا روی دستگاه توسعهدهنده، ورود به سیستم ساخت یا رسیدن به مرحله تولید، شناسایی کنند. پوشش این حوزه شامل npm، PyPI، OpenVSX و فراتر از آن میشود و الگوهای انتشار مشکوک، سوءاستفاده از فضای نام، typosquatting و تکنیکهای حمله بومی هوش مصنوعی را در هنگام ظهور رصد میکند.
هر یافته به طور خودکار بر اساس قابلیت بهرهبرداری، قابلیت دسترسی و تأثیر بر کسب و کار اولویتبندی میشود، بنابراین تیم شما بر روی آنچه که واقعاً نیاز به اصلاح دارد تمرکز میکند، نه بر روی موارد اضافی.
هر بسته و کمپین مخربی که توسط تیم امنیتی Xygeni تأیید شده است را بررسی کنید. خلاصه کد مخرب.
با Xygeni ایمن بمانید. سریع بمانید. کنترل را در دست داشته باشید.
