Xygeni Malicious Code Digest журналынын июль айындагы чыгарылышына кош келиңиздер. Бул айда, Биздин коопсуздук боюнча изилдөө тобубуз npm, PyPI жана OpenVSX (VS Code кеңейтүү базары) аркылуу жума сайын беш жолу көзөмөлдөнгөн 780ден ашык зыяндуу пакеттерди тастыктады..
Июль айы үч конвергенциялык тенденция менен аныкталды: жок кылуудан узакка созулган версияларды көп сандаган узак мөөнөттүү өнөктүктөр; жасалма интеллект куралдарына, MCP серверлерине жана агенттик жумуш агымдарына багытталган чабуулдардын кескин көбөйүшү; жана экөөнө тең каршы координацияланган көз карандылык-башаламандык өнөктүктөрү. enterprise аталыш мейкиндиктери жана крипто/DeFi экосистемалары.
Бул айда документтештирилген эң көрүнүктүү өнөктүктөрдүн арасында:
bingo-aiPyPIде эки жолу кайра пайда болуп, эки жолу (13 жана 21-июль) реестрди 150дөн ашык версия менен каптап, бул бир жолку эмес, уланып жаткан операция экенин тастыктады.zevairouterиюль айындагы эң ири бир пакеттүү өнөктүккө айланды: npm боюнча 65тен ашык версиясы 25–28-июлга чейин үзгүлтүксүз жарыяланып турду.gcli-control, Windows RAT биз деталдуу түрдө профилин түздүк ал өзүнүн C2 версиясын npoint.io аркылуу жөнөтүп, үч башка жуманын ичинде 0.1.0 версиясынан 0.13.0 версиясына чейин көтөрдү.@szc-ft/mcp-szcd-client, артындагы таңгак SkillLeak, MCP көндүмдөрүнүн топтому аркылуу берилген ишеним грамотасынын чечмелөөчүсү боюнча жазганыбыз 2-июлда тастыкталды.- 7-июлдагы жума айдын эң оор жасалма интеллект куралдарын бутага алган учурун алып келди:
mcp-server-pg,anthropic-toolkit,openai-agents-helpers,ollama-helpers, жана@langgraphjs/toolkit, MCP, Anthropic, OpenAI, Ollama жана LangGraph сыяктуулардын атын жамынып. - 17 топтомдон турган PayPal репозиторийлеринин кластери 27-июлда npm сайтында пайда болду, алардын баары бир нече мүнөттүн ичинде 28.0.0 версиясында чыкты.
@wagni_bot, крипто капчык SDK'ларынын (Ethereum, Solana, Binance жана башкалар) атын жамынган болжол менен 60 npm пакеттер, баары бир күндө, 10-июлда жарыяланган.- OpenVSXте ондон ашык жасалма VS код кеңейтүүлөрү пайда болду, бул чабуулчулар пакет реестрлеринен тышкары IDEге да жайылып жатканын тастыктады.
Июль айынын негизги схемасы: чабуулдар барган сайын жасалма интеллект агенттерине жана пакеттерди адам карап чыгуучусуз орноткон автоматташтырылган куралдарга багытталган, бул ылдамдык кол менен карап чыгуудан ашып түшөт.
Төмөндө биз тапкан нерселердин кыскача баяндамасы келтирилген. Беш жуманын бардык маалыматтарын толугу менен төмөнкү даректен көрө аласыз Зыяндуу код дайджестинин индекси.
5-жума: 180ден ашык посылка табылды
4-жума: 165ден ашык посылка табылды
3-жума: 145ден ашык посылка табылды
2-жума: 200ден ашык посылка табылды
1-жума: 90ден ашык посылка табылды
Версия бороондорунан баштап жасалма интеллекттин репликациясына чейин: июль айындагы жеткирүү чынжырына кол салуулар эмнени ачыкка чыгарды
Жогорудагы өнөктүктөр четки учурлар эмес, алар азыр баштапкы чекит. Версиялардын каптаган бороондору, координацияланган имперсонациянын төмөндөшү жана жасалма интеллекттин окшоштуктары чыныгы командаларга реалдуу түрдө сокку уруп жатат. SDLCжума сайын, көп учурда жарыялоо менен орнотуунун ортосундагы байланышта эч ким болбойт.
Xygeni's зыяндуу программаларды аныктоо жана sжогорку чынжырлуу коопсуздук платформасы уюмдарга зыяндуу көз карандылыктарды иштеп чыгуучунун машинасында ишке киргизүүдөн, куруу системасына кирүүдөн же өндүрүшкө жетүүдөн мурун аныктоо мүмкүнчүлүгүн берет. Камтуу npm, PyPI, OpenVSX жана андан тышкары шектүү жарыялоо үлгүлөрүн, аталыш мейкиндигин кыянаттык менен пайдаланууну, терүүлөрдү жана жасалма интеллектке негизделген чабуул ыкмаларын пайда болгондо көзөмөлдөйт.
Ар бир табылга автоматтык түрдө пайдаланууга жарамдуулук, жеткиликтүүлүк жана бизнеске тийгизген таасири боюнча артыкчылыктуу деп эсептелет, андыктан сиздин командаңыз ызы-чуу эмес, чындыгында оңдоону талап кылган нерсеге көңүл бурат.
Xygeni коопсуздук тобу тарабынан текшерилген ар бир зыяндуу пакетти жана кампанияны изилдеңиз Зыяндуу код дайджести.
Коопсуздукту сактаңыз. Ыкчам болуңуз. Xygeni менен көзөмөлдөңүз.
