សេចក្តីសង្ខេបប្រចាំខែរបស់ Malicious Code Digest៖ ខែមេសា

សូមស្វាគមន៍មកកាន់ការបោះពុម្ពចុងក្រោយបំផុតនៃ សេចក្តីសង្ខេបកូដព្យាបាទ Xygeni (បោះពុម្ពប្រចាំខែ)ជាថ្មីម្តងទៀត ក្រុមសន្តិសុខរបស់យើងបានវិភាគទូរមាត្រកញ្ចប់ពិតប្រាកដនៅទូទាំងបញ្ជីឈ្មោះសាធារណៈ ដើម្បីកំណត់អត្តសញ្ញាណអ្វីដែលម៉ាស៊ីនស្កេនបែបប្រពៃណីតែងតែមើលរំលង៖ កូដព្យាបាទត្រូវបានរចនាឡើងដើម្បីលាយចូលទៅក្នុងលំហូរការងាររបស់អ្នកអភិវឌ្ឍន៍ដែលគួរឱ្យទុកចិត្ត.

ក្នុងរយៈពេលប៉ុន្មានសប្តាហ៍កន្លងមកនេះ យើងបានបញ្ជាក់ កញ្ចប់ព្យាបាទជាង 260ជាចម្បងឆ្លងកាត់ ម៉ោងងងជាមួយនឹងករណីបន្ថែមដែលប៉ះពាល់ដល់ PyPI, VS Code, OpenVSX និង Composerទោះជាយ៉ាងណាក៏ដោយ ខែនេះមិនត្រឹមតែនិយាយអំពីបរិមាណប៉ុណ្ណោះទេ។

ក្រុមស្រាវជ្រាវរបស់យើងបានធ្វើ ការវិភាគស៊ីជម្រៅទៅលើការគំរាមកំហែងដែលមានផលប៉ះពាល់ខ្ពស់រួមមាន:

រលកមេរោគដដែលៗដែលបង្កើតឡើងជុំវិញ ឧបករណ៍ខាងក្នុងក្លែងក្លាយ, កញ្ចប់​ដែល​មាន​ប្រធានបទ AI, ម៉ូឌុលទូទាត់ និងទូទាត់ប្រាក់, អតិថិជនវិភាគ, សមាសធាតុផ្នែកខាងមុខ, ឧបករណ៍ប្រើប្រាស់របស់អ្នកអភិវឌ្ឍន៍, Kubernetes និងឧបករណ៍ Cloud, ផ្នែកបន្ថែម VS Code និង OpenVSXនិងកំណែដដែលៗផ្ទុះឡើងនៅក្រោមកញ្ចប់គ្រួសារដូចគ្នា។

ក្រុមបោះពុម្ពផ្សាយព្យាបាទដែលសម្របសម្រួលគ្នារំលោភបំពាន គំរូដាក់ឈ្មោះដូចម៉ាកដែលគួរឱ្យទុកចិត្ត, enterprise- ឈ្មោះកញ្ចប់ដែលប្រឈមមុខ, មូលដ្ឋានគ្រឹះ UI, SDK បណ្ដាញ, កម្មវិធីរុករកសមាសធាតុនិង ចន្លោះឈ្មោះរចនាប័ទ្មខាងក្នុង រចនាឡើងដើម្បីលាយបញ្ចូលគ្នាទៅក្នុងការផ្តល់កម្មវិធីពិតប្រាកដ pipelines.

ទាំងនេះមិនមែនសាមញ្ញទេ ការប៉ុនប៉ងវាយអក្សរខុសពួកគេពាក់ព័ន្ធ គំរូនៃការរំលោភបំពានលើលិខិតសម្គាល់, ការរៀបចំខ្សែសង្វាក់ផ្គត់ផ្គង់, ការរំលោភបំពានលើលំហឈ្មោះម្តងហើយម្តងទៀតនិង រលកបោះពុម្ពផ្សាយព្យាបាទ រចនាឡើងដើម្បីជះឥទ្ធិពលដល់ការពិត CI/CD pipelines និង បរិស្ថានផលិតកម្ម.

ក្រៅពីការស៊ើបអង្កេតទាំងនេះ រលកថ្មីៗបានបន្តបង្ហាញ ការបោះពុម្ពផ្សាយដែលជំរុញដោយស្វ័យប្រវត្តិកម្ម, អតិផរណាកំណែឈ្លានពាន, គំរូក្លែងបន្លំឧបករណ៍ខាងក្នុងនិង ការដាក់ជាក្រុមកញ្ចប់ឆ្លងកាត់ឈ្មោះដែលពាក់ព័ន្ធរួមជាមួយនឹងយុទ្ធសាស្ត្របុរាណដូចជា ការវាយអក្សរ, ភាពច្របូកច្របល់នៃការពឹងផ្អែកនិង ការទាញយកទិន្នន័យគោលបំណងនៅតែស្ថិតស្ថេរ៖ រំលង​ការជឿទុកចិត្ត​តាម​វិធីសាស្ត្រ​ស្ទីល​ និង​ធ្វើ​ឲ្យ​ប្រព័ន្ធ​អ្នកអភិវឌ្ឍន៍​រង​ការ​ប៉ះពាល់​ដោយ​ស្ងាត់ៗ​មុន​ពេល​រកឃើញ.

ការអាប់ដេតប្រចាំខែនេះគឺជាផ្នែកមួយនៃការបន្តរបស់យើង របាយការណ៍មេរោគ, កន្លែងដែលយើងបោះពុម្ពផ្សាយ ការរកឃើញដែលបានផ្ទៀងផ្ទាត់, បញ្ជាក់ ការគំរាមកំហែងដែលកំពុងកើតមាន, និងផ្តល់ បញ្ញាដែលអាចធ្វើសកម្មភាពបាន។ ជួយ ក្រុម DevSecOps នៅ​ខាង​មុខ ហានិភ័យខ្សែសង្វាក់ផ្គត់ផ្គង់.

សម្រាប់បរិបទពេញលេញនៃកញ្ចប់ព្យាបាទនីមួយៗដែលត្រូវបានវិភាគក្នុងខែនេះ សូមស្វែងយល់ពីខ្លឹមសារពេញលេញ សេចក្តីសង្ខេបកូដព្យាបាទ.