Како и секоја недела, нашите системи за откривање на малициозен софтвер скенираат илјадници нови и ажурирани пакети низ јавните регистри. Потврдивме 13 малициозни пакети помеѓу 7 и 11 септември 2026 година, со кампањата за имитирање на Бејлис сè уште активна, првиот кластер на Composer што го означивме и уште два случаи на моделот на инфлација на верзии што се користи при конфузија на зависности.
cloud-baileys испорача уште две верзии (1.1.39 и 1.1.40), продолжувајќи ја кампањата која сега произведува нови идентитети неколку недели по ред. Composer се појави за прв пат со три PHP пакети објавени под имиња за обработка на формулари (slimfit/slimbase, slimfit/formbase, gcform/formhelper), потсетник дека овие операции ги следат програмерите, а не екосистемите. @umschool/platform беше објавено на 999.0.0, надуениот број на верзијата типичен за конфузија на зависности, и twilio-hackerone-poc-b8f21a испорача две верзии под име кое се чита како доказ за концепт во однос на внатрешниот именски простор на пакети на одреден добавувач.
Исто така вреди да се напомене: darkglitch на PyPI беа испратени верзиите 1.4.4 и 1.4.5 во рок од неколку минути една од друга, а самиот регистар ги потврди syswatch и samaki по нашето претходно откривање.
Оваа неделна слика е дел од нашите тековни Малициозен код Диџест, каде што ги потврдуваме новите закани за да им помогнеме на тимовите DevSecOps да ги заштитат своите pipelines пред да се случи оштетувањето.
| Екосистем | пакет | датум |
|---|---|---|
| пипи | syswatch:1.0.0 | Septemvri 07, 2026 |
| пипи | самаки:0.4.9 | Septemvri 07, 2026 |
| компонира | тенок/тенок: 2.0 | Septemvri 07, 2026 |
| компонира | тенок фит/формбаза: 1.2 | Septemvri 07, 2026 |
| компонира | gcform/formhelper:1.2 | Septemvri 07, 2026 |
| npm | облак-бејлис: 1.1.39 | Septemvri 07, 2026 |
| npm | легура-graphql:1.0.1 | Septemvri 08, 2026 |
| npm | @umschool/platform:999.0.0 | Septemvri 10, 2026 |
| npm | twilio-hackerone-poc-b8f21a:1.0.0 | Septemvri 10, 2026 |
| npm | twilio-hackerone-poc-b8f21a:1.0.1 | Septemvri 10, 2026 |
| npm | облак-бејлис: 1.1.40 | Septemvri 11, 2026 |
| пипи | темна грешка: 1.4.4 | Septemvri 11, 2026 |
| пипи | темна грешка: 1.4.5 | Septemvri 11, 2026 |
Три екосистеми, еден образец: 13 малициозни пакети оваа недела
Овонеделниот преглед покажува познати операции кои го прошируваат своето присуство: кампања која сè уште објавува по неколку недели откривање, првиот кластер Composer што се појавува овде и два пакета кои користат надуен број на верзија за да победат во трката за решавање.
cloud-baileys испорача 1.1.39 и 1.1.40 во рок од неколку дена, што е во согласност со напаѓачот кој ги третира исклучувањата како трошок за работа, а не како причина за запирање. Composer се појави за прв пат со три PHP пакети под имиња за обработка на формулари (slimfit/slimbase, slimfit/formbase, gcform/formhelper), потсетник дека овие операции ги следат програмерите, а не екосистемите. И @umschool/platform беше објавено на 999.0.0, надуената верзија што постои од една причина: за да се надмине интерниот пакет што вашите тимови всушност го напишале.
Рано предупредување за малициозен софтвер од Xygeni Ги следи npm, PyPI, Maven, Composer, OpenVSX и другите регистри во реално време, означувајќи ги заканите при објавување, пред да стигнат до верзијата и пред агентот на вештачката интелигенција да ги инсталира автономно. Кога кампањата се појавува повторно недела по недела, откривањето што проверува само еднаш веќе заостанува.
Ксигени Open Source Security Платформата им овозможува на тимовите од DevSecOps откривање и приоритизација во реално време за да останат чекор пред координираниот притисок во синџирот на снабдување.
