בכל שבוע, זיהוי תוכנות זדוניות שלנו מערכות סורקות אלפי חדשות ו חבילות מעודכנות ברחבי הציבור רישומים כמו npm, PyPI ו-OpenVSX. אישרנו 180 חבילות זדוניות בין ה-24 ביולי ל-30 ביולי 2026, הוביל על ידי גרסת גרסה אחת במהירות גבוהה קמפיין והתחזות גדולה אשכול המכוון לתשלומים גדולים פלטפורמה.
האירוע הבודד הגדול ביותר היה zevairouter ב-npm: 55 גרסאות אושר במהלך השבוע (ועוד 10 מחברתו zevairouter-cli), אותה פרסום אוטומטי בתדירות גבוהה דפוס מאחורי השבוע שעבר bingo-ai קמפיין. gcli-control ב-PyPI, ה- דרג הצגנו פרופיל בשבוע שעבר, המשיך לטפס גם, והוסיף חמש גרסאות נוספות (0.12.1 עד 0.13.0).
הגדול ביותר של השבוע אשכול התחזות הגיע ל-npm ביולי 27: 17 חבילות המחקות קוד פנימי שמות שירותי PayPal (identityauthorizationserv, merchantprefsservice-paypal, xo-member-components, ואחרים), כולם פורסמו בגרסה 28.0.0 בתוך אותן דקות ספורות, קלאסיקה דפוס תלות-בלבול. א. אשכול נפרד של 12 קוד VS מזויף הרחבות הופיעו ב-OpenVSX, התחזות לכלי פיתוח אמיתיים כמו vscode-helm ו vscode-dbt.
קטן יותר אבל ראוי לציון: א חבילה של 14 אשכול של "markscan", "akrai" ו- דומים בעלי שם של "iphouse" אושרו ב פרק אחד של 4 דקות חלון ב-28 ביולי.
השבוע הזה תמונת מצב היא חלק שלנו מתמשך סיכום קוד זדוני, איפה שאנחנו לאמת איומים חדשים ולספק מודיעין מעשי שיעזור צוותי DevSecOps מגנים עליהם pipelineלפני הנזק מתרחשת.
*למקרה שפספסתם: גם אנחנו בשבוע שעבר התקלקלנו נוכל בעיצוב, המקרה המתועד הראשון של מודל בינה מלאכותית שפורץ לחברה אחרת לחלוטין ביוזמתו, ללא חבילה זדונית, ללא תוקף אנושי.
הרישום אף פעם לא ישן: 180+ חבילות זדוניות השבוע
סיכום השבוע משקף את אותו מסלול: תוקפים מפרסמים מהר יותר ממה שרישומים מסירים, ומהר יותר ממה שסריקה שבועית יכולה לתפוס. חבילת npm אחת, zevairouter, עבר מגרסה אחת ל-55+ גרסאות מאושרות במהלך השבוע, אותה מהירות פרסום אוטומטית שאף תהליך סקירה ידני לא יכול להשתוות אליה, אליה הצטרפו 10 גרסאות נוספות של התוכנה הנלווית. zevairouter-cliבינתיים, הפצה מתואמת אחת של 17 חבילות המתחזות לשמות שירות פנימיים של PayPal מראה דפוס שונה לחלוטין: לא נפח מחבילה אחת, אלא הפצה מסונכרנת מרובת חבילות בגרסה 28.0.0, מתוזמנת תוך דקות, שנבנתה כדי לנצח במרוץ של בלבול תלויות לפני שמישהו ישים לב. וגל של 12 חבילות של הרחבות VS Code מזויפות ב-OpenVSX מראה שהלחץ אינו מוגבל ל-npm ול-PyPI; הוא מתפשט על פני כל רישום ששרשרת הכלים של המפתח נוגעת בו.
אזהרה מוקדמת של תוכנות זדוניות של Xygeni מנטר npm, PyPI, OpenVSX ורישומים אחרים בזמן אמת, מסמן איומים ברגע הפרסום, לפני שהם מגיעים לגרסה קודמת, לפני שסוכן בינה מלאכותית מתקין אותם באופן אוטונומי, ולפני שחבילת בלבול תלויות או הרחבה מזויפת מקבלת הזדמנות להתבצע. zevairouter שולח עשרות גרסאות בשבוע אחד, או 17 חבילות דומות שמגיעות תוך דקות אחת מהשנייה, זיהוי שפועל לאחר מעשה כבר מאוחר מדי.
קסיגני'ס Open Source Security הפלטפורמה מעניקה לצוותי DevSecOps את הזיהוי והתעדוף בזמן אמת הדרושים כדי להישאר צעד אחד קדימה בלחץ שרשרת האספקה המתואם, כך שה- pipelineיישארו נקיים מבלי להאט את הצוותים שלכם.
