ઝાયજેની મેલિશિયસ કોડ ડાયજેસ્ટ 69

દર અઠવાડિયે, અમારી માલવેર શોધ સિસ્ટમ્સ npm અને PyPI જેવી જાહેર રજિસ્ટ્રીમાં હજારો નવા અને અપડેટેડ પેકેજોને સ્કેન કરે છે.

આ અઠવાડિયું ખાસ કરીને સક્રિય રહ્યું.

અમે પુષ્ટિ કરી ૧૩૫ દૂષિત પેકેજો, મુખ્યત્વે સમગ્ર npm, માં વધારાના કેસ સાથે પી.પી.પી.. ઘણા બધા કોઓર્ડિનેટ ક્લસ્ટરોમાં દેખાયા, અને વારંવાર દૂષિત પ્રકાશનો સમાન નામો હેઠળ અથવા નજીકથી સંબંધિત પેકેજ પરિવારોમાં પ્રકાશિત થયા. ઘણાએ નકલ કરી વિકાસકર્તા સાધનો, પાલન વિજેટ્સ, સુરક્ષા ઓડિટ ઉપયોગિતાઓ, સ્ટ્રેપી પ્લગઇન્સ, લેંગગ્રાફ-સંબંધિત પેકેજો, કોડેવ-થીમ આધારિત ઇન્સ્ટોલર્સ, સર્વરલેસ હેલ્પર્સ, અને આધુનિક વિકાસ કાર્યપ્રવાહમાં સામાન્ય રીતે વિશ્વસનીય અન્ય ઘટકો.

આ કોઈ અલગ અલગ વિસંગતતાઓ નહોતી. આ અઠવાડિયે જે બાબત ખાસ જોવા મળી તે એ હતી કે સમાન પેકેજ પરિવારોમાં વારંવાર પ્રકાશન, નામકરણ પેટર્નનો ફરીથી ઉપયોગ, અને વાસ્તવિક સોફ્ટવેર ડિલિવરીમાં કાયદેસર નિર્ભરતા જેવા દેખાવા માટે દૂષિત પેકેજોને કેવી રીતે છુપાવવામાં આવ્યા હતા. pipelines.

આ સાપ્તાહિક સ્નેપશોટ અમારા ચાલુ દૂષિત કોડ ડાયજેસ્ટ, જ્યાં અમે નવા જોખમોને માન્ય કરીએ છીએ અને મદદ કરવા માટે કાર્યક્ષમ ગુપ્ત માહિતી પ્રદાન કરીએ છીએ DevSecOps ટીમો રક્ષણ તેમના pipelineનુકસાન થાય તે પહેલાં.

ચાલો આ અઠવાડિયે આપણને શું મળ્યું અને તે શા માટે મહત્વનું છે તે વિભાજીત કરીએ.