Kurteya Mehane ya Koda Xerabkar: Nîsan

Hûn bi xêr hatin çapa herî dawî ya Kurteya Koda Xerabkar a Xygeni (Çapa Mehane)Careke din, tîma me ya ewlehiyê telemetrîya pakêtên rastîn li seranserê qeydên giştî analîz kir da ku tiştên ku skanerên kevneşopî pir caran ji bîr dikin nas bike: koda xerabkar hatiye sêwirandin ku ji bo têkelkirina bi karên pêşdebirên pêbawer ve hatî çêkirin.

Di çend hefteyên borî de, me piştrast kir ku zêdetirî 260 pakêtên zirardar, bi giranî li seranserê npm, bi rewşên din ên bandorker PyPI, VS Code, OpenVSX, û ComposerLêbelê, ev meh ne tenê li ser hejmarê bû.

Tîma me ya lêkolînê pêk anî analîzek kûr li ser gefên bandora bilind, Di nav de:

Pêlên malware yên dubarekirî li dora hatine çêkirin amûrên navxweyî yên sexte, Pakêtên bi mijara AI-ê, modulên dravdan û derxistinê, xerîdarên analîtîk, pêkhateyên pêşiyê, amûrên pêşdebiran, Kubernetes û amûrên cloud, Dirêjkirinên VS Code û OpenVSX, û teqînên guhertoyên dubarekirî di bin heman malbatên pakêtan de.

Komên weşanê yên hevrêzkirî yên xerabkar îstîsmar dikin şablonên navlêkirinê yên pêbawer ên mîna marqeyê, enterprisenavên pakêtên -rûbirû, Bingehên UI, SDK-yên webê, lêgerînerên pêkhateyan, û navên bi şêwaza navxweyî hatiye sêwirandin ku bi radestkirina nermalava rastîn ve were tevlihevkirin pipelines.

Ev ne sade bûn hewldanên nivîsandina tîpanEw beşdar bûn qalibên îstismara bawernameyan, manîpulekirina zincîra dabînkirinê, îstismara dubarekirî ya navnavgeh, û pêlên weşanê yên xerabkar ji bo bandora rastîn hatî çêkirin CI/CD pipelines û jîngehên hilberînê.

Ji bilî van lêkolînan, pêlên dawî berdewam nîşan dan ku weşanxaneya bi otomatîkî, enflasyonê ya guhertoya êrîşkar, şablonên teqlîdkirina amûrên navxweyî, û komkirina pakêtan li ser navên têkildar, li kêleka taktîkên klasîk ên wekî typosquatting, tevliheviya girêdayîbûnê, û derxistina daneyanArmanc domdar dimîne: berî tespîtkirinê, heurîstîkên baweriyê derbas bikin û bi bêdengî pergalên pêşdebiran bixin xeterê.

Ev nûvekirina mehane beşek ji nûvekirina me ya berdewam e. rapora malware, ku em li ku derê çap dikin dîtinên piştrastkirî, piştrast bike gefên derketî holê, û peyda bikin îstîxbarata çalak alîkar kirin Tîmên DevSecOps li pêş bimîne rîska zincîra dabînkirinê.

Ji bo çarçoveya tevahî ya li ser her pakêta xerabkar a ku vê mehê hatî analîzkirin, tevahî bikolin Kurteya Koda Xerabkar.