സൈജെനി മാലിഷ്യസ് കോഡ് ഡൈജസ്റ്റ് 73

മിക്കവാറും എല്ലാ ആഴ്ചയും, ഞങ്ങളുടെ മാൽവെയർ കണ്ടെത്തൽ സംവിധാനങ്ങൾ npm, PyPI പോലുള്ള പൊതു രജിസ്ട്രികളിലുടനീളം ആയിരക്കണക്കിന് പുതിയതും അപ്ഡേറ്റ് ചെയ്തതുമായ പാക്കേജുകൾ സ്കാൻ ചെയ്യുന്നു. ഈ ആഴ്ച വളരെ സജീവമായിരുന്നു.

ഞങ്ങൾ സ്ഥിരീകരിച്ചു 198 ക്ഷുദ്ര പാക്കേജുകൾ, പ്രാഥമികമായി npm-ൽ ഉടനീളം, PyPI, OpenVSX, കമ്പോസർ, VS കോഡ് എക്സ്റ്റൻഷനുകളിൽ അധിക കേസുകൾ ഉണ്ടായിരുന്നു. പലതും കോർഡിനേറ്റഡ് ക്ലസ്റ്ററുകളിൽ പ്രത്യക്ഷപ്പെട്ടു, ഒരേ പേരുകളിലോ അടുത്ത ബന്ധമുള്ള പാക്കേജ് കുടുംബങ്ങളിലോ ആവർത്തിച്ചുള്ള ക്ഷുദ്രകരമായ റിലീസുകൾ പ്രസിദ്ധീകരിച്ചു. ഒരു ശ്രദ്ധേയമായ കേസ് ആയിരുന്നു sensivity 2.5.x ശ്രേണിയിലുടനീളമുള്ള 60-ലധികം പതിപ്പുകളുള്ള npm പാക്കേജ്. മറ്റ് ശ്രദ്ധേയമായ ക്ലസ്റ്ററുകളും ഇതിൽ ഉൾപ്പെടുന്നു. ai-sdk-helpers (AI ഡെവലപ്പർമാരെ ലക്ഷ്യം വച്ചുള്ള 8 പതിപ്പുകൾ), @antoncallahan/aws-user-helper (ഒരു AWS യൂട്ടിലിറ്റി അനുകരിക്കുന്ന 7 പതിപ്പുകൾ), @apple-pay-trust ഒപ്പം @google-pay-trust കുടുംബങ്ങൾ (പേയ്‌മെന്റ് ചെക്ക്ഔട്ട് മൊഡ്യൂളുകൾ അനുകരിക്കൽ), @frengki0707/google-cloud-clone (Google ക്ലൗഡിനെ കബളിപ്പിക്കുന്ന 5 പതിപ്പുകൾ), കൂടാതെ cms-storehub, cms-helpgit, ഒപ്പം cms-github (CMS ലക്ഷ്യമിടുന്നത് pipelines). പല പാക്കേജുകളും പേയ്‌മെന്റ്, ചെക്ക്ഔട്ട് മൊഡ്യൂളുകളെ അനുകരിച്ചു, enterprise ഇന്റേണൽ വെബ് പാക്കേജുകൾ, അനലിറ്റിക്സ് ക്ലയന്റുകൾ, UI ഫൗണ്ടേഷനുകൾ, ഡെവലപ്പർ യൂട്ടിലിറ്റികൾ, ഘടക എക്സ്പ്ലോററുകൾ, ക്ലൗഡ്-, ഗൂഗിൾ-തീം പാക്കേജുകൾ, ആധുനിക വികസന വർക്ക്ഫ്ലോകളിൽ സാധാരണയായി വിശ്വസിക്കപ്പെടുന്ന മറ്റ് മൊഡ്യൂളുകൾ എന്നിവ ഇതിൽ ഉൾപ്പെടുന്നു.

ഇവ ഒറ്റപ്പെട്ട അപാകതകളായിരുന്നില്ല. ഒരേ പാക്കേജ് കുടുംബങ്ങളിൽ ആവർത്തിച്ചുള്ള പ്രസിദ്ധീകരണത്തിന്റെ വ്യാപ്തി, നാമകരണ പാറ്റേണുകളുടെ പുനരുപയോഗം, യഥാർത്ഥ സോഫ്റ്റ്‌വെയർ ഡെലിവറിയിൽ നിയമാനുസൃതമായ ആശ്രിതത്വങ്ങളായി തോന്നിപ്പിക്കുന്നതിന് ക്ഷുദ്രകരമായ പാക്കേജുകൾ മറച്ചുവെച്ച രീതി എന്നിവയാണ് ഈ ആഴ്ച ശ്രദ്ധേയമായത്. pipelines.

ഈ പ്രതിവാര സ്നാപ്പ്ഷോട്ട് ഞങ്ങളുടെ നിലവിലുള്ള മാലിഷ്യസ് കോഡ് ഡൈജസ്റ്റിന്റെ ഭാഗമാണ്, അവിടെ ഞങ്ങൾ പുതിയ ഭീഷണികളെ സാധൂകരിക്കുകയും DevSecOps ടീമുകളെ അവരുടെ സുരക്ഷ ഉറപ്പാക്കാൻ സഹായിക്കുന്നതിന് പ്രവർത്തനക്ഷമമായ ഇന്റലിജൻസ് നൽകുകയും ചെയ്യുന്നു. pipelineകേടുപാടുകൾ സംഭവിക്കുന്നതിന് മുമ്പ്.

ഈ ആഴ്ച നമ്മൾ എന്താണ് കണ്ടെത്തിയതെന്നും അത് എന്തുകൊണ്ട് പ്രധാനമാണെന്നും നമുക്ക് വിശകലനം ചെയ്യാം.