Xygeni зиянды код дайджестінің шілде айындағы санына қош келдіңіздер. Осы айда, Біздің қауіпсіздік зерттеу тобымыз npm, PyPI және OpenVSX (VS Code кеңейтім нарығы) арқылы апта сайынғы бес дайджест бойынша бақыланатын 780-нен астам зиянды пакеттерді растады..
Шілде айы үш конвергенциялық үрдіспен анықталды: жойылулардан асып түсуге арналған тұрақты, көп көлемді нұсқаларды тарату науқандары; жасанды интеллект құралдарына, MCP серверлеріне және агенттік жұмыс процестеріне бағытталған шабуылдардың күрт өсуі; және екеуіне де қарсы үйлестірілген тәуелділік-шатастыру науқандары. enterprise атау кеңістіктері және крипто/DeFi экожүйелері.
Осы айда құжатталған ең көрнекті науқандардың ішінде:
bingo-aiPyPI-де екі рет қайта пайда болды, екі рет (13 және 21 шілде) тізілімді 150-ден астам нұсқамен толтырды, бұл бір реттік емес, үздіксіз операция екенін растады.zevairouterшілде айындағы ең үлкен бір пакеттік науқанға айналды: npm бойынша 65-тен астам нұсқасы 25-28 шілде аралығында үздіксіз жарияланды.gcli-control, Windows RAT біз егжей-тегжейлі сипаттама бердік ол өзінің C2 нұсқасын npoint.io арқылы жібереді, үш бөлек апта ішінде 0.1.0 нұсқасынан 0.13.0 нұсқасына дейін көтерілді.@szc-ft/mcp-szcd-client, артындағы қаптама SkillLeak, MCP дағдысы арқылы жеткізілген тіркелгі деректерінің шифрын шешуші туралы жазбамыз 2 шілдеде расталды.- 7 шілде аптасы айдың ең ауыр жасанды интеллект құралдарын нысанаға алуын әкелді:
mcp-server-pg,anthropic-toolkit,openai-agents-helpers,ollama-helpers, және@langgraphjs/toolkit, MCP, Anthropic, OpenAI, Ollama және LangGraph атынан әрекет ету. - 17 пакеттен тұратын PayPal еліктеу кластері 27 шілдеде npm сайтында пайда болды, барлығы бірнеше минут ішінде 28.0.0 нұсқасында.
@wagni_bot, крипто-әмиян SDK-ларын (Ethereum, Solana, Binance және т.б.) имитациялайтын шамамен 60 npm пакет, барлығы бір күнде, 10 шілдеде жарияланды.- OpenVSX-те оннан астам жалған VS код кеңейтімдері пайда болды, бұл шабуылдаушылардың пакеттік тізілімдерден тыс IDE-ге де кеңейіп жатқанын растайды.
Шілде айының негізгі үлгісі: шабуылдар жасанды интеллект агенттері мен автоматтандырылған құралдарға бағытталған, олар пакеттерді адам шолушысыз, қолмен шолудан асып түсетіндей етіп жариялау жылдамдығымен орнатады.
Төменде біз тапқан мәліметтердің қысқаша мазмұны берілген. Бес апталық деректердің барлығын толығырақ мына жерден көре аласыз Зиянды код дайджестінің индексі.
5-апта: 180-тан астам пакет табылды
4-апта: 165-тан астам пакет табылды
3-апта: 145-тан астам пакет табылды
2-апта: 200-тан астам пакет табылды
1-апта: 90-тан астам пакет табылды
Нұсқалық дауылдардан бастап жасанды интеллекттің еліктеуіне дейін: шілде айындағы жеткізу тізбегіне жасалған шабуылдар нені көрсетеді
Жоғарыдағы науқандар шеткі жағдайлар емес, олар қазір негізгі нүкте. Нұсқалардың толқыны, үйлестірілген импровизацияның төмендеуі және жасанды интеллект құралдарына ұқсас ойыншылар нақты командаларға нақты уақытта соққы беруде. SDLCапта сайын, көбінесе жариялау мен орнату арасында ешқандай адам болмайды.
Xygeni's зиянды бағдарламаларды анықтау және sжоғары тізбекті қауіпсіздік платформасы ұйымдарға зиянды тәуелділіктерді әзірлеуші машинасында іске қоспас бұрын, құрастыру жүйесіне кірмес бұрын немесе өндіріске жетпес бұрын анықтауға мүмкіндік береді. Қамту npm, PyPI, OpenVSX және одан тыс жерлерді қамтиды, күдікті жариялау үлгілерін, атау кеңістігін теріс пайдалануды, теру қателерін және жасанды интеллектке негізделген шабуыл әдістерін олар пайда болған кезде бақылайды.
Әрбір жаңалық автоматты түрде пайдалану мүмкіндігі, қолжетімділігі және бизнеске әсері бойынша басымдыққа ие, сондықтан сіздің командаңыз шуға емес, нақты түзетуді қажет ететін нәрсеге назар аударады.
Xygeni қауіпсіздік тобы тексерген әрбір зиянды пакет пен науқанды зерттеңіз Зиянды код дайджесті.
Қауіпсіз болыңыз. Жылдам болыңыз. Xygeni көмегімен бақылауда болыңыз.
