Секоја недела, нашите системи за откривање на малициозен софтвер скенираат илјадници нови и ажурирани пакети низ јавни регистри како npm, PyPI и OpenVSX. Потврдивме 53 малициозни пакети помеѓу 21 август и 28 август, 2026 година, предводена од продолжение на кампањата за имитирање на Бејлис, означена минатата недела, кластер од седум идентично версифицирани пакети со брендирани е-трговија објавени во еден ден и бран пакети со тема за автентикација (TOTP, 2FA, OTP) распоредени низ пет одделни варијанти на именување.
Лажното претставување на Бејлис продолжило и под @vanzxy/baileys, со седум нови верзии (1.4.3 до 1.4.9) потврдени помеѓу 22 и 23 август, истиот образец на брза итерација забележан претходната недела.
Група од седум пакети (sm-billing-form, sm-cart, sm-payment, sm-checkout, sm-session, sm-admin, sm-apikey-model) сите беа објавени во идентична верзија 99.0.1 на 24 август, необичен споделен број на верзија низ наводно независни имиња на пакети со тематика за е-трговија.
Исто така, вреди да се означи: широк спектар на имиња на пакети поврзани со автентикација, totp-utils, secret-key-totp, secretkey-2fa, secretkey2fa, и 2fa-secretkey, се појавуваше во текот на неделата под различни конвенции за именување, но со заедничка тема, заедно auth-otp, кој објави пет верзии во еден ден (24 август).
Оваа неделна слика е дел од нашите тековни Малициозен код Диџест, каде што ги потврдуваме новите закани за да им помогнеме на тимовите DevSecOps да ги заштитат своите pipelines пред да се случи оштетувањето.
Иста верзија, седум имиња: 53 малициозни пакети оваа недела
Овонеделниот преглед го покажува истиот притисок од два различни агли: кампања што сè уште се повторува врз основа на стар псевдоним и нов кластер што се крие зад заеднички, необичен детаљ.
Кампањата за лажно претставување на Бејлис, забележана минатата недела, не престанува. @vanzxy/baileys објави седум нови верзии (1.4.3 до 1.4.9) помеѓу 22 и 23 август, истиот модел на искачување на верзиите забележан претходната недела под различен псевдоним, во согласност со тоа што напаѓачот го прилагодува името на пакетот, наместо да го напушти обидот по откривањето.
Одделен кластер се откри себеси преку броеви на верзии, а не преку имиња. Седум пакети со е-трговија (sm-billing-form, sm-cart, sm-payment, sm-checkout, sm-session, sm-admin, sm-apikey-model) сите се испорачуваат под идентична верзија 99.0.1 на 24 август, невообичаена случајност низ наводно независни проекти што укажува на еден актер зад сите седум. Одделен бран пакети со тема за автентикација, totp-utils, secret-key-totp, secretkey-2fa, secretkey2fa, и 2fa-secretkey, ја проширија истата тема низ пет различни конвенции за именување во текот на неделата, со auth-otp објавувајќи само пет верзии во еден ден.
Рано предупредување за малициозен софтвер од Xygeni ги следи npm, PyPI, Maven, OpenVSX и другите регистри во реално време, означувајќи ги заканите во моментот на објавување, пред да стигнат до верзијата и пред агентот на вештачката интелигенција да ги инсталира автономно. Кога седум неповрзани имиња на пакети се објавуваат под истиот број на верзијата на истиот ден или кампањата се појавува повторно под нов псевдоним една недела по последниот, откривањето што проверува само еднаш веќе заостанува.
Ксигени Open Source Security платформата им дава на тимовите на DevSecOps детекција во реално време и приоритизација потребни за да останат чекор пред координираниот притисок во синџирот на снабдување, така што вашите pipelineОстанете чисти без да ги забавувате вашите тимови.
