Hōʻuluʻulu Manaʻo o ka Mahina o ka ʻAhaʻōlelo Malicious Code: Mei

Welina mai i ka paʻi Mei o ka Xygeni Malicious Code Digest. I kēia mahina, ua hoʻomau kā mākou hui noiʻi palekana i ka nānā ʻana i ke ʻano o nā hoʻoweliweli kaulahao lako polokalamu ma waena o nā papa inoa pūʻolo lehulehu, nā mea hana hoʻomohala, nā kahe hana i kōkua ʻia e AI, a me nā mea hou. CI/CD nā wahi kaiapuni. I loko o Mei, ua ʻike a hōʻoia ʻo Xygeni i nā haneli o nā pūʻolo ʻino e kuhikuhi ana i nā ʻōnaehana npm, PyPI, VS Code, a me OpenVSX.

Akā, ʻaʻole wale ʻo Mei e pili ana i ka nui. He mahina nō hoʻi ia kahi i hoʻololi nui ai nā mea hoʻouka i kā lākou hana kālepa i nā wahi hoʻomohala AI-native, nā manaʻo hilinaʻi o nā mea hoʻomohala, a me nā hana hana aunoa. pipelines.

Ma waena o nā noiʻi kaulana loa i paʻi ʻia e ka Xygeni Security Team i kēia mahina:

• ʻO JulesJacker, kahi hoʻolaha polokalamu npm multi-stage e hoʻohālike ana i ka ʻelele Jules AI a Google e ʻaihue i nā waihona, hana ʻino CI/CD nā wahi kaiapuni, a hiki ke kuhikuhi i ka pahu one e nānā ana iā ia. Ua hoʻolauna ka hoʻolaha i nā mea hoʻouka kikowaena i hoʻopāʻālua ʻia, i hoʻopunipuni ʻia google-labs-jules[bot] commits, ka ʻaihue metadata ao, a me ka ʻimi ʻana iā Kubernetes e kūʻē i ke kahua loiloi ponoʻī.
• PhantomBot, kahi hoʻolaha npm ʻino e hoʻomāinoino ana i ka ʻeke kālā hoʻopunipuni, blockchain, a me nā mea hana Web3 e ʻaihue i nā hōʻoia, hoʻopilikia i nā wahi hoʻomohala, a hoʻopaʻa i nā kahe hana e pili ana i ka crypto ma o ka hoʻomāinoino hilinaʻi a me ka hoʻouna ʻana i ka ukana i hoʻonohonoho ʻia.
• He ʻōnaehana npm ʻino nui e hoʻomāinoino ana i nā pono hana TypeScript hoʻopunipuni, nā pūʻolo AI-themed, ka hoʻohālike ʻana i nā mea hana kūloko, nā hale waihona puke mua, nā kōkua ao, a me nā ʻōnaehana kūkulu hale i nā wahi manamana lima, exfiltrate nā hōʻoia, hoʻolaha i ka hoʻomau, a me ka hoʻopilikia ʻana i nā ʻōnaehana hoʻomohala.
• Nā nalu hoʻomau o nā pūʻolo ʻino e hoʻohana ana i ka huikau hilinaʻi, typosquatting, hana ʻino postinstall, hoʻohālike AI-tool, hoʻonui mana, a me ka hana ʻino namespace i hana hou ʻia e kāpae i nā heuristics hilinaʻi a nā mea hoʻomohala a hoʻopilikia i nā mea hou. SDLC nā kaʻina hana ma mua o ka ʻike ʻana.
• ʻO ka ʻike ʻia ʻana o nā hoʻolaha malware cross-platform e like me ka @jaggle/resizeobserves ʻO ka hijacker clipboard, ka mea i hoʻohālike i kahi pūʻolo kūpono i ka wā e hoʻolaha ana i ka hoʻomau ʻana ma Python a me ka hoʻololi ʻana o ka clipboard crypto-wallet ma waena o nā ʻōnaehana Linux, macOS, a me Windows.

I loko o ka mahina, ua ʻike pū mākou i ka ulu ʻana o ka hui ʻana ma waena o nā mea hana AI, nā ʻōnaehana ola open-source, a me nā hoʻouka kaua kaulahao lako polokalamu. Ua hoʻoikaika nui nā mea hana hoʻoweliweli i nā kahe hana hoʻomohala i kōkua ʻia e AI, nā wahi ʻākena, nā copilots, a me ke kūkulu ʻana ma ke ao. pipelines ma ke ʻano he ʻāpana o ka ʻaihue hōʻoia ākea a me nā hana hoʻopilikia waihona.

ʻAʻole kēia mau hoʻouka kaua he mau hihia kaʻawale o ka typosquatting maʻalahi. Hoʻopili lākou i nā hoʻolaha hoʻopuka i hoʻonohonoho ʻia, nā pahū mana aunoa, ka ʻaihue hōʻailona ao, CI/CD ka hana ʻino, ka hoʻonohonoho ʻana i nā ukana i hoʻopāʻālua ʻia, ka pale ʻana i ka pahu sandbox, a me nā ʻano hana hoʻokuʻu mau i hoʻolālā kūikawā ʻia e hoʻohui i nā ʻōnaehana hoʻomohala hilinaʻi.

ʻO kēia hōʻano hou o kēlā me kēia mahina kekahi ʻāpana o ka hana noiʻi hoʻoweliweli malware a me ke kaulahao lako a Xygeni, kahi e hōʻoia mau ai kā mākou hui i nā pūʻolo ʻino, e noiʻi ana i nā ʻano hoʻouka kaua e kū mai ana, a hoʻopuka i nā ʻike hana e kōkua i ka palekana, AppSec, a me nā hui DevSecOps e noho i mua o ka pilikia o ke kaulahao lako e ulu nei.

No ka ʻike piha e pili ana i kēlā me kēia pūʻolo ʻino, ka hoʻolaha malware, a me ka nānā ʻana i nā hoʻoweliweli i paʻi ʻia i kēia mahina, e ʻimi i ka Malicious Code Digest piha o Mei a me nā noiʻi pili mai ka Xygeni Security Team.