Rezime Kòd Malveyan Xygeni 73

Prèske chak semèn, sistèm deteksyon malveyan nou yo eskane plizyè milye pakè nouvo ak pakè mete ajou atravè rejis piblik tankou npm ak PyPI. Semèn sa a te trè aktif.

Nou konfime 198 pakè move, sitou atravè npm, ak lòt ka nan ekstansyon PyPI, OpenVSX, Composer, ak VS Code. Plizyè te parèt nan gwoup kowòdone, ak plizyè vèsyon move pibliye anba menm non yo oswa atravè fanmi pake ki gen rapò sere. Yon ka remakab se te sensivity pake a, ki te anvayi npm ak plis pase 60 vèsyon atravè seri 2.5.x la. Gen lòt gwoupman remakab ki te enkli ai-sdk-helpers (8 vèsyon ki vize devlopè IA), @antoncallahan/aws-user-helper (7 vèsyon ki imite yon sèvis piblik AWS), @apple-pay-trust ta dwe apwouve bèso tibebe w la epi @google-pay-trust fanmi yo (ki imite modil peman kesye yo), @frengki0707/google-cloud-clone (5 vèsyon ki imite Google Cloud), epi cms-storehub, cms-helpgit, epi cms-github (ki vize CMS pipelines). Anpil pakè te imite modil peman ak kesye, enterprise ak pakè entènèt entèn, kliyan analiz, fondasyon koòdone itilizatè, sèvis piblik pou devlopè, eksploratè konpozan, pakè ki gen tèm nwaj ak Google, ak lòt modil yo souvan fè konfyans nan workflows devlopman modèn yo.

Sa yo pa t anomali izole. Sa ki te make semèn sa a se kantite piblikasyon repete sou menm fanmi pakè yo, reyitilizasyon modèl nonmen yo, ak fason pakè move yo te degize pou yo sanble ak depandans lejitim nan livrezon lojisyèl reyèl. pipelines.

Aperçu chak semèn sa a fè pati Malicious Code Digest nou an, kote nou valide nouvo menas yo epi bay entèlijans aksyonab pou ede ekip DevSecOps yo pwoteje tèt yo. pipelines anvan domaj la rive.

Ann analize sa nou te jwenn semèn sa a epi poukisa li enpòtan.