សេចក្តីសង្ខេបកូដព្យាបាទ Xygeni ៦២

រៀងរាល់សប្តាហ៍ ប្រព័ន្ធរកឃើញមេរោគរបស់យើងស្កេនកញ្ចប់ថ្មីៗ និងដែលបានធ្វើបច្ចុប្បន្នភាពរាប់ពាន់នៅទូទាំងបញ្ជីឈ្មោះសាធារណៈដូចជា npm, PyPI និង OpenVSX។ យើងបានបញ្ជាក់ពីកញ្ចប់ព្យាបាទចំនួន 206 ចន្លោះថ្ងៃទី 31 ខែកក្កដា ដល់ថ្ងៃទី 7 ខែសីហា ឆ្នាំ 2026 ដែលដឹកនាំដោយរលកនៃមេរោគដែលត្រូវបានដាក់ឈ្មោះដោយបើកចំហរតាមឧបករណ៍វាយប្រហារ AI ដែលគេស្គាល់ និងចង្កោមនៃការភាន់ច្រឡំដែលក្លែងបន្លំបណ្ណាល័យកាបូបរូបិយប័ណ្ណគ្រីបតូ។

ការរកឃើញដ៏ទាក់ទាញបំផុត៖ wormgpt-cli នៅលើ npm កំណែចំនួនប្រាំបួនត្រូវបានបោះពុម្ពផ្សាយជាបន្តបន្ទាប់គ្នាយ៉ាងឆាប់រហ័សនៅថ្ងៃទី 7 ខែសីហា រួមជាមួយនឹងកញ្ចប់ដៃគូមួយ។ gpt-terminal-cliបានចេញផ្សាយនៅថ្ងៃដដែល។ ឈ្មោះនេះគឺជាឯកសារយោងដោយផ្ទាល់ទៅកាន់ WormGPT ដែលជាឧបករណ៍ dark-LLM ពិតប្រាកដមួយដែលត្រូវបានផ្សព្វផ្សាយទៅកាន់ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតសម្រាប់ការបង្កើត phishing និង malware ដែលបង្ហាញថាកញ្ចប់នេះកំពុងជួញដូរលើការទទួលស្គាល់ម៉ាកនៃឧបករណ៍វាយប្រហារពិតប្រាកដជាជាងលាក់ខ្លួននៅពីក្រោយឈ្មោះអព្យាក្រឹត។

ចង្កោមដាច់ដោយឡែកមួយផ្តោតលើហេដ្ឋារចនាសម្ព័ន្ធរូបិយប័ណ្ណគ្រីបតូដោយផ្ទាល់៖ កញ្ចប់ចំនួនប្រាំបួននៅលើ npm ដែលក្លែងបន្លំកាបូបលុយពិត និងបណ្ណាល័យចុះហត្ថលេខា (ledger-lib, trezor-lib, bip32-js, ethers-lib, python-bitcoinlib, ckcc-protocol, hwi-lib, mnemonic-utils, ethereum-sign-utils) ទាំងអស់ត្រូវបានបញ្ជាក់នៅក្នុងបង្អួចតែមួយនៅថ្ងៃទី 5 ខែសីហា ដែលជាការលេងល្បែងស៊ីសង-ច្រឡំសៀវភៅសិក្សាដែលមានគោលបំណងទាក់ទាញអ្នកអភិវឌ្ឍន៍គ្រីបតូ និងអ្នកអភិវឌ្ឍន៍ Web3 ដែលទាញយកអ្វីដែលមើលទៅដូចជា standard ចុះហត្ថលេខាលើឧបករណ៍ប្រើប្រាស់។

ចំពោះ markscan, akraiនិង iphouse ចង្កោមដែលមើលទៅដូចគ្នាដែលយើងបានសម្គាល់កាលពីសប្តាហ៍មុននៅតែបន្តកើនឡើង ដោយមានកំណែជាច្រើនទៀតត្រូវបានបញ្ជាក់ចាប់ពីថ្ងៃទី 31 ខែកក្កដា ដល់ថ្ងៃទី 1 ខែសីហា។ បង្អួចដដែលនោះក៏បានបង្កើតការរកឃើញដ៏ធ្ងន់ធ្ងរជាងនេះផងដែរ៖ beaver-ui-* និង accounts-* ចង្កោមដែលបានបញ្ជាក់នៅថ្ងៃទី 1 ខែសីហាបានប្រែក្លាយទៅជា ប៉ូលីហ្វលស្ងាត់ៗដែលជាដំណក់ទឹកបីដំណាក់កាលដែលក្លែងបន្លំជាសមាសធាតុ UI ខាងក្នុង និងកញ្ចប់ឧបករណ៍ប្រើប្រាស់។ បន្ទុកទិន្នន័យបង្កឱ្យ require()មិនមែនជាស្គ្រីបដំឡើងទេ ដូច្នេះ --ignore-scripts មិនបញ្ឈប់វាទេ។ ឈ្មោះកញ្ចប់ចំនួនដប់ប្រាំបួនក្នុងចំណោមឈ្មោះកញ្ចប់ទាំងម្ភៃមិនត្រូវបានបោះពុម្ពផ្សាយដោយប្រតិបត្តិករក្នុងរយៈពេលប៉ុន្មានម៉ោងបន្ទាប់ពីការរកឃើញ។ មួយត្រូវបានបោះពុម្ពផ្សាយឡើងវិញក្រោមគណនីផ្សេងនៅថ្ងៃបន្ទាប់ ហើយហេដ្ឋារចនាសម្ព័ន្ធចែកចាយនៅតែដំណើរការនៅពេលដែលយើងបានបោះពុម្ពផ្សាយការវិភាគពេញលេញរបស់យើង។

រូបភាពប្រចាំសប្តាហ៍នេះគឺជាផ្នែកមួយនៃការបន្តរបស់យើង សេចក្តីសង្ខេបកូដព្យាបាទជាកន្លែងដែលយើងផ្ទៀងផ្ទាត់ការគំរាមកំហែងថ្មីៗ និងផ្តល់ព័ត៌មានស៊ើបការណ៍សម្ងាត់ដែលអាចអនុវត្តបាន ដើម្បីជួយក្រុម DevSecOps ការពាររបស់ពួកគេ pipelines មុនពេលការខូចខាតកើតឡើង។