Seperti setiap minggu, sistem pengesanan malware kami mengimbas beribu-ribu pakej baharu dan dikemas kini merentasi daftar awam. Kami mengesahkan 13 pakej berniat jahat antara 7 dan 11 September 2026, dengan kempen penyamaran Baileys masih berjalan, gugusan Komposer pertama yang telah kami tandakan dan dua lagi kes corak inflasi versi yang digunakan dalam kekeliruan kebergantungan.
cloud-baileys menghantar dua versi lagi (1.1.39 dan 1.1.40), melanjutkan kempen yang kini telah menghasilkan identiti baharu selama beberapa minggu berturut-turut. Composer muncul buat kali pertama dengan tiga pakej PHP yang diterbitkan di bawah nama pengendalian borang (slimfit/slimbase, slimfit/formbase, gcform/formhelper), satu peringatan bahawa operasi ini mengikuti pembangun dan bukannya ekosistem. @umschool/platform telah diterbitkan pada 999.0.0, nombor versi yang melambung tinggi yang tipikal bagi kekeliruan kebergantungan, dan twilio-hackerone-poc-b8f21a menghantar dua versi di bawah nama yang dibaca sebagai bukti konsep terhadap ruang nama pakej dalaman vendor tertentu.
Juga perlu diperhatikan: darkglitch pada PyPI menghantar 1.4.4 dan 1.4.5 dalam beberapa minit antara satu sama lain, dan registri itu sendiri mengesahkan syswatch dan samaki selepas pengesanan awal kami.
Gambaran ringkas mingguan ini merupakan sebahagian daripada aktiviti berterusan kami Ringkasan Kod Berniat Jahat, tempat kami mengesahkan ancaman baharu untuk membantu pasukan DevSecOps melindungi mereka pipelines sebelum kerosakan berlaku.
| Ekosistem | Pakej | Tarikh |
|---|---|---|
| pypi | syswatch:1.0.0 | 07 September 2026 |
| pypi | samaki:0.4.9 | 07 September 2026 |
| komposer | slimfit/slimbase:2.0 | 07 September 2026 |
| komposer | slimfit/formbase:1.2 | 07 September 2026 |
| komposer | gcform/formhelper:1.2 | 07 September 2026 |
| npm | cloud-baileys:1.1.39 | 07 September 2026 |
| npm | aloi-grafql:1.0.1 | 08 September 2026 |
| npm | @umschool/platform:999.0.0 | 10 September 2026 |
| npm | twilio-hackerone-poc-b8f21a:1.0.0 | 10 September 2026 |
| npm | twilio-hackerone-poc-b8f21a:1.0.1 | 10 September 2026 |
| npm | cloud-baileys:1.1.40 | 11 September 2026 |
| pypi | darkglitch:1.4.4 | 11 September 2026 |
| pypi | darkglitch:1.4.5 | 11 September 2026 |
Tiga Ekosistem, Satu Corak: 13 Pakej Berniat Jahat Minggu Ini
Ringkasan minggu ini menunjukkan operasi biasa yang meluaskan jejak mereka: kempen yang masih diterbitkan selepas pengesanan berminggu-minggu, gugusan Komposer pertama muncul di sini dan dua pakej yang menggunakan nombor versi yang dinaikkan untuk memenangi perlumbaan penyelesaian.
cloud-baileys dihantar 1.1.39 dan 1.1.40 dalam beberapa hari, selaras dengan penyerang yang menganggap penghapusan sebagai kos operasi dan bukannya sebab untuk berhenti. Composer muncul buat kali pertama dengan tiga pakej PHP di bawah nama pengendalian borang (slimfit/slimbase, slimfit/formbase, gcform/formhelper), satu peringatan bahawa operasi ini mengikuti pembangun, bukan ekosistem. Dan @umschool/platform telah diterbitkan pada 999.0.0, versi berlebihan yang wujud atas satu sebab: untuk mengatasi pakej dalaman yang sebenarnya ditulis oleh pasukan anda.
Amaran Perisian Hasad Awal Xygeni memantau npm, PyPI, Maven, Composer, OpenVSX dan daftar lain dalam masa nyata, menandakan ancaman semasa penerbitan, sebelum ia mencapai binaan dan sebelum ejen AI memasangnya secara autonomi. Apabila kempen muncul semula minggu demi minggu, pengesanan yang hanya diperiksa sekali sudah ketinggalan.
Xygeni's Open Source Security Platform ini memberikan pasukan DevSecOps pengesanan dan keutamaan masa nyata untuk terus mendahului tekanan rantaian bekalan yang diselaraskan.
