Зыяндуу код дайджестинин айлык жыйынтыгы: май

Xygeni Malicious Code Digest журналынын май айындагы чыгарылышына кош келиңиздер. Бул айда биздин коопсуздукту изилдөө тобубуз коомдук пакет реестрлери, иштеп чыгуучулардын куралдары, жасалма интеллект менен жардам берилген жумуш агымдары жана заманбап программалар аркылуу программалык камсыздоо чынжырындагы коркунучтардын өнүгүп жаткан ландшафтын көзөмөлдөөнү улантты. CI/CD Май айынын ичинде Xygeni npm, PyPI, VS Code жана OpenVSX экосистемаларын бутага алган жүздөгөн зыяндуу пакеттерди аныктап, текшерген.

Бирок май айы көлөм менен гана чектелбеди. Ошондой эле, чабуулчулар өздөрүнүн соода ыкмаларын жасалма интеллектке негизделген иштеп чыгуу чөйрөлөрүнө, иштеп чыгуучулардын ишеним божомолдоруна жана автоматташтырылган системага барган сайын ыңгайлаштырып жаткан ай болду. pipelines.

Ушул айда Xygeni коопсуздук тобу тарабынан жарыяланган эң көрүнүктүү иликтөөлөрдүн катарында:

• ЖюлсЖакер, Google'дун Jules AI агентинин кейпин жамынып, репозиторийлерди уурдоо жана кыянаттык менен пайдалануу үчүн көп баскычтуу npm зыяндуу программасы. CI/CD чөйрөлөрдү, ал тургай аны талдоочу кумкоргонду бутага алуу. Өнөктүк шифрленген хост-дарбазалуу жүктөгүчтөрдү, жасалмаларды киргизди. google-labs-jules[bot] commits, булут метадайындарын уурдоо жана Kubernetesтин анализ инфраструктурасынын өзүнө каршы чалгындоосу.
• PhantomBot, жасалма капчыкты, блокчейнди жана Web3 куралдарын колдонуу менен көз карандылыкты кыянаттык менен пайдалануу жана этап-этабы менен пайдалуу жүктөрдү жеткирүү аркылуу криптовалютага байланыштуу жумуш агымдарын бутага алуу үчүн жасалма капчыкты, блокчейнди жана Web3 куралдарын колдонгон зыяндуу npm кампаниясы.
• Жасалма TypeScript утилиталарын, AI темасындагы пакеттерди, ички куралдарды туурап жасоону, фронтенд китепканаларын, булут жардамчыларын жана куруучунун алкактарын манжа изи чөйрөлөрүн пайдалануу, ишеним грамоталарын эксфильтрлөө, туруктуулукту жайылтуу жана иштеп чыгуучу системаларын бузуу үчүн кеңири масштабдуу зыяндуу npm экосистемасы.
• Көз карандылыктын башаламандыгын, ката жазууну, орнотулгандан кийинки кыянаттыкты, жасалма интеллект куралын туурап, версияны көбөйтүүнү жана иштеп чыгуучулардын ишеним эвристикасын айланып өтүп, заманбап технологияларды бузуу үчүн иштелип чыккан аталыш мейкиндигин кайталап кыянаттык менен пайдаланууну колдонгон зыяндуу пакеттердин толкундары уланууда. SDLC аныктоодон мурун жумуш агымдары.
• сыяктуу платформа аралык зыяндуу программалардын кампанияларынын ачылышы @jaggle/resizeobserves Linux, macOS жана Windows системаларында Python негизиндеги туруктуулукту жана крипто-капчык алмашуу буферин алмаштырууну жайылтып жатып, мыйзамдуу пакеттин атын жамынган буферди басып алуучу.

Ай бою биз ошондой эле жасалма интеллекттин куралдарынын, ачык булактуу экосистемалардын жана программалык камсыздоо чынжырынын чабуулдарынын ортосундагы конвергенциянын өсүп жатканын байкадык. Коркунуч туудурган субъектилер жасалма интеллекттин жардамы менен иштелип чыккан жумушчу агымдарды, агент чөйрөлөрүн, кошумча пилотторду жана булутка негизделген түзүлүштөрдү барган сайын бутага алышты. pipelines кеңири маалымат уурдоо жана репозиторийди бузуу операцияларынын бир бөлүгү катары.

Бул чабуулдар мындан ары жөнөкөй ката жазуулардын бирден-бир учурлары эмес. Алар координацияланган жарыялоо кампанияларын, автоматтык түрдө версиялардын жарылуусун, булут токендеринин уурдалышын камтыйт. CI/CD кыянаттык менен пайдалануу, шифрленген пайдалуу жүктөрдү жайгаштыруу, кумкоргондон качуу жана ишенимдүү иштеп чыгуучулардын экосистемаларына аралашуу үчүн атайын иштелип чыккан туруктуу компромисс ыкмалары.

Бул ай сайын жаңыртуу Xygeni компаниясынын уланып жаткан зыяндуу программаларды жана жеткирүү чынжырынын коркунучтарын изилдөө демилгесинин бир бөлүгү болуп саналат, анда биздин команда зыяндуу пакеттерди тынымсыз текшерип, жаңыдан пайда болуп жаткан чабуул үлгүлөрүн изилдеп, коопсуздук, AppSec жана DevSecOps командаларына жеткирүү чынжырынын өнүгүп жаткан тобокелдигинен алдыда болууга жардам берүү үчүн иш жүзүндө колдонулуучу чалгындоо маалыматтарын жарыялайт.

Ушул айда жарыяланган ар бир зыяндуу пакет, зыяндуу программалык камсыздоо кампаниясы жана коркунучтарды талдоо боюнча толук маалымат алуу үчүн, Xygeni коопсуздук тобунун май айындагы толук зыяндуу код дайджестин жана ага байланыштуу изилдөөлөрдү карап чыгыңыз.