Xygeni Malicious Code Digest 73

Hast elke wike, ús malware-deteksjesystemen scannen tûzenen nije en bywurke pakketten yn iepenbiere registers lykas npm en PyPI. Dizze wike wie tige aktyf.

Wy hawwe befêstige 198 kweade pakketten, benammen oer npm, mei ekstra gefallen yn PyPI, OpenVSX, Composer, en VS Code-útwreidings. Ferskate ferskynden yn koördinearre klusters, mei werhelle kweade releases publisearre ûnder deselde nammen of oer nau besibbe pakketfamyljes. In opfallend gefal wie de sensivity pakket, dat npm oerstreamde mei mear as 60 ferzjes yn it 2.5.x-berik. Oare opmerklike klusters wiene ûnder oaren ai-sdk-helpers (8 ferzjes rjochte op AI-ûntwikkelders), @antoncallahan/aws-user-helper (7 ferzjes dy't in AWS-hulpprogramma imitearje), @apple-pay-trust en @google-pay-trust famyljes (betellingsmodules neimakke), @frengki0707/google-cloud-clone (5 ferzjes dy't Google Cloud neimakke), en cms-storehub, cms-helpgit, en cms-github (rjochte op CMS pipelines). In protte pakketten imitearren betellings- en kassamodules, enterprise en ynterne webpakketten, analytyske kliïnten, UI-fûneminten, ûntwikkeldersprogramma's, komponintûntdekkers, pakketten mei wolk- en Google-tema, en oare modules dy't faak fertroud wurde yn moderne ûntwikkelingsworkflows.

Dit wiene gjin isolearre anomalieën. Wat dizze wike opfoel wie de skaal fan werhelle publikaasje oer deselde pakketfamyljes, it werbrûk fan nammepatroanen, en de manier wêrop kweade pakketten ferklaaid waarden om te lykjen op legitime ôfhinklikheden binnen echte softwarelevering. pipelines.

Dizze wyklikse snapshot is ûnderdiel fan ús oanhâldende Malicious Code Digest, wêr't wy nije bedrigingen validearje en aksjebere yntelliginsje leverje om DevSecOps-teams te helpen har te beskermjen. pipelines foardat skea optreedt.

Litte wy útfine wat wy dizze wike fûn hawwe en wêrom't it wichtich is.