സൈജെനി മാലിഷ്യസ് കോഡ് ഡൈജസ്റ്റ് 69

എല്ലാ ആഴ്ചയും, ഞങ്ങളുടെ മാൽവെയർ കണ്ടെത്തൽ സംവിധാനങ്ങൾ npm, PyPI പോലുള്ള പൊതു രജിസ്ട്രികളിലുടനീളം ആയിരക്കണക്കിന് പുതിയതും അപ്ഡേറ്റ് ചെയ്തതുമായ പാക്കേജുകൾ സ്കാൻ ചെയ്യുന്നു.

ഈ ആഴ്ച പ്രത്യേകിച്ചും സജീവമായിരുന്നു.

ഞങ്ങൾ സ്ഥിരീകരിച്ചു 45 ക്ഷുദ്ര പാക്കേജുകൾ, പ്രാഥമികമായി ഉടനീളം npm, ഒരു അധിക കേസ് കൂടി PYPI. പലതും ഏകോപിത ക്ലസ്റ്ററുകളിലാണ് പ്രത്യക്ഷപ്പെട്ടത്, ഒരേ പേരുകളിലോ അല്ലെങ്കിൽ അടുത്ത ബന്ധമുള്ള പാക്കേജ് കുടുംബങ്ങളിലോ ആവർത്തിച്ചുള്ള ക്ഷുദ്രകരമായ റിലീസുകൾ പ്രസിദ്ധീകരിച്ചു. പലരും അനുകരിച്ചു ഡെവലപ്പർ ഉപകരണങ്ങൾ, കംപ്ലയൻസ് വിജറ്റുകൾ, സുരക്ഷാ ഓഡിറ്റ് യൂട്ടിലിറ്റികൾ, സ്ട്രാപ്പി പ്ലഗിനുകൾ, ലാങ്ഗ്രാഫ്-സംബന്ധിയായ പാക്കേജുകൾ, കോഡെവ്-തീം ഇൻസ്റ്റാളറുകൾ, സെർവറില്ലാത്ത സഹായികൾ, ആധുനിക വികസന വർക്ക്ഫ്ലോകളിൽ സാധാരണയായി വിശ്വസിക്കപ്പെടുന്ന മറ്റ് ഘടകങ്ങൾ.

ഇവ ഒറ്റപ്പെട്ട അപാകതകളായിരുന്നില്ല. ഒരേ പാക്കേജ് കുടുംബങ്ങളിൽ ആവർത്തിച്ചുള്ള പ്രസിദ്ധീകരണം, നാമകരണ പാറ്റേണുകളുടെ പുനരുപയോഗം, യഥാർത്ഥ സോഫ്റ്റ്‌വെയർ ഡെലിവറിയിൽ നിയമാനുസൃതമായ ആശ്രിതത്വങ്ങൾ പോലെ തോന്നിപ്പിക്കുന്നതിന് ക്ഷുദ്രകരമായ പാക്കേജുകൾ മറച്ചുവെച്ച രീതി എന്നിവയാണ് ഈ ആഴ്ച ശ്രദ്ധേയമായത്. pipelines.

ഈ പ്രതിവാര സ്നാപ്പ്ഷോട്ട് ഞങ്ങളുടെ തുടർച്ചയായ ക്ഷുദ്രകരമായ കോഡ് ഡൈജസ്റ്റ്, അവിടെ ഞങ്ങൾ പുതിയ ഭീഷണികളെ സാധൂകരിക്കുകയും സഹായിക്കുന്നതിന് പ്രവർത്തനക്ഷമമായ ഇന്റലിജൻസ് നൽകുകയും ചെയ്യുന്നു DevSecOps ടീമുകൾ അവരുടെ സംരക്ഷണം pipelineകേടുപാടുകൾ സംഭവിക്കുന്നതിന് മുമ്പ്.

ഈ ആഴ്ച നമ്മൾ എന്താണ് കണ്ടെത്തിയതെന്നും അത് എന്തുകൊണ്ട് പ്രധാനമാണെന്നും നമുക്ക് വിശകലനം ചെയ്യാം.