Kurteya Koda Xerabkar a Xygeni 73

Nêzîkî her hefte, pergalên me yên tespîtkirina malware bi hezaran pakêtên nû û nûjenkirî li seranserê qeydên giştî yên wekî npm û PyPI dişopînin. Ev hefte pir çalak bû.

Me piştrast kir 198 pakêtên zirardar, bi giranî li seranserê npm, bi rewşên zêde di dirêjkirinên PyPI, OpenVSX, Composer, û VS Code de. Çend ji wan di komên hevrêzkirî de xuya bûn, bi berdanên xerabkar ên dubare di bin heman navan de an jî li seranserê malbatên pakêtên nêzîk-hevgirtî hatine weşandin. Dozek berbiçav bû sensivity pakêt, ku npm bi zêdetirî 60 guhertoyên li seranserê rêza 2.5.x tijî kir. Komên din ên girîng jî di nav de bûn ai-sdk-helpers (8 guhertoyên ku pêşdebirên AI-ê hedef digirin), @antoncallahan/aws-user-helper (7 guhertoyên ku wekî amûrek AWS-ê tevdigerin), @apple-pay-trust û @google-pay-trust malbat (modulên dravdana dravdanê yên teqlîdkirî), @frengki0707/google-cloud-clone (5 guhertoyên sextekirina Google Cloud), û cms-storehub, cms-helpgit, û cms-github (armanckirina CMS pipelines). Gelek pakêt modulên dravdan û derxistinê teqlîd dikirin, enterprise û pakêtên webê yên navxweyî, xerîdarên analîtîk, bingehên UI, amûrên pêşdebiran, lêgerînerên pêkhateyan, pakêtên bi mijara ewr û Google, û modulên din ên ku bi gelemperî di herikên xebatê yên pêşkeftina nûjen de pêbawer in.

Ev ne anomalîyên îzolekirî bûn. Tiştê ku vê hefteyê derket pêş, pîvana weşana dubarekirî li ser heman malbatên pakêtan, ji nû ve bikaranîna şablonên navkirinê, û awayê ku pakêtên xerabkar hatin veşartin da ku wekî girêdayîbûnên rewa di nav radestkirina nermalava rastîn de xuya bikin. pipelines.

Ev wênekirina heftane beşek ji Daweta Koda Xerabkar a me ya berdewam e, ku em gefên nû piştrast dikin û îstîxbarata çalak peyda dikin da ku alîkariya tîmên DevSecOps bikin ku xwe biparêzin. pipelines berî ku zirarê çêbibe.

Werin em vê hefteyê çi dîtin û çima ew girîng in, parve bikin.