Seperti setiap minggu, sistem pengesanan malware kami mengimbas beribu-ribu pakej baharu dan terkini merentasi daftar awam. Minggu ini merupakan minggu yang tenang: Kami mengesahkan empat versi pakej berniat jahat dalam tempoh 120 jam yang lalu, semuanya di npm.
Tiga daripada mereka adalah @alphaspace/core, kempen inflasi versi dari minggu lepas, kini pada 99.0.3. Keempat, cma-self-hosted-sandbox-cf, telah disahkan oleh Xygeni pada 26 September. Namanya berbunyi seperti perkakasan dalaman, itulah sebabnya ia berbaloi untuk disemak dalam fail kunci anda.
Gambaran ringkas mingguan ini merupakan sebahagian daripada aktiviti berterusan kami Ringkasan Kod Berniat Jahat, tempat kami mengesahkan ancaman baharu untuk membantu pasukan DevSecOps melindungi mereka pipelines sebelum kerosakan berlaku.
| Ekosistem | Pakej | Tarikh |
|---|---|---|
| npm | @alphaspace/teras:99.0.1 | 26 September 2026 |
| npm | @alphaspace/teras:99.0.2 | 26 September 2026 |
| npm | @alphaspace/teras:99.0.3 | 26 September 2026 |
| npm | kotak pasir-hos-kendiri-cma-cf:1.0.0 | 26 September 2026 |
Kembali untuk Pusingan Ketiga: 4 Versi Pakej Berniat Jahat Minggu Ini
Minggu yang singkat, tetapi bukan minggu yang kosong: empat versi yang disahkan, semuanya di npm. @alphaspace/core kembali pada 99.0.3, versi ketiga yang dibesarkan bagi nama yang kami tandakan minggu lepas, dan cma-self-hosted-sandbox-cf muncul berpakaian seperti peralatan dalaman. Satu adalah nama yang ditandai yang kembali, yang satu lagi adalah nama baharu yang kelihatan tidak berbahaya. Kedua-duanya adalah sebab pengesanan tidak sabar menunggu tandatangan.
Amaran Awal Perisian Hasad Xygeni memantau npm, PyPI, Maven, Composer, OpenVSX dan pendaftaran lain dalam masa nyata, menandakan ancaman semasa penerbitan, sebelum ia mencapai binaan. Xygeni's Open Source Security platform menambah keutamaan yang perlu diambil oleh pasukan DevSecOps untuk bertindak ke atasnya terlebih dahulu.
