Ringkasan Kode Berbahaya Xygeni 73

Hampir setiap mingguSistem deteksi malware kami memindai ribuan paket baru dan yang diperbarui di seluruh registri publik seperti npm dan PyPI. Minggu ini sangat aktif.

Kami mengkonfirmasi 198 paket berbahayaTerutama di npm, dengan kasus tambahan di PyPI, OpenVSX, Composer, dan ekstensi VS Code. Beberapa muncul dalam kelompok yang terkoordinasi, dengan rilis berbahaya berulang yang diterbitkan dengan nama yang sama atau di seluruh keluarga paket yang terkait erat. Kasus yang menonjol adalah sensivity paket tersebut membanjiri npm dengan lebih dari 60 rilis versi di seluruh rentang 2.5.x. Klaster penting lainnya termasuk ai-sdk-helpers (8 versi yang ditujukan untuk pengembang AI), @antoncallahan/aws-user-helper (7 versi yang menyamar sebagai utilitas AWS), @apple-pay-trust ke @google-pay-trust keluarga (meniru modul pembayaran saat checkout), @frengki0707/google-cloud-clone (5 versi yang meniru Google Cloud), dan cms-storehub, cms-helpgit, dan cms-github (menargetkan CMS) pipelineBanyak paket yang meniru modul pembayaran dan proses checkout, enterprise serta paket web internal, klien analitik, fondasi UI, utilitas pengembang, penjelajah komponen, paket bertema cloud dan Google, dan modul lain yang umumnya dipercaya dalam alur kerja pengembangan modern.

Ini bukanlah anomali yang terisolasi. Yang menonjol minggu ini adalah skala penerbitan berulang di seluruh keluarga paket yang sama, penggunaan kembali pola penamaan, dan cara paket berbahaya disamarkan agar terlihat seperti dependensi yang sah di dalam pengiriman perangkat lunak yang sebenarnya. pipelines.

Ringkasan mingguan ini merupakan bagian dari Laporan Kode Berbahaya (Malicious Code Digest) kami yang berkelanjutan, di mana kami memvalidasi ancaman baru dan memberikan informasi intelijen yang dapat ditindaklanjuti untuk membantu tim DevSecOps melindungi keamanan mereka. pipelinesebelum kerusakan terjadi.

Mari kita uraikan apa yang kita temukan minggu ini dan mengapa hal itu penting.