Seperti setiap minggu, sistem pengesanan malware kami mengimbas beribu-ribu pakej baharu dan dikemas kini merentasi daftar awam. Kami mengesahkan 35 versi pakej berniat jahat antara 4 dan 9 Oktober 2026 — 31 pada npm, 3 pada PyPI dan 1 pada Composer — diketuai oleh sepuluh pakej yang diterbitkan dalam tempoh tiga minit antara satu sama lain, dua ruang nama berskop yang dibesarkan merentasi empat versi setiap satu, dan kempen penyamaran Baileys masih berterusan.
Sepuluh dalam Tiga Minit
Pada 4 Oktober, antara 01:00 dan 01:03, sepuluh pakej npm telah disahkan berturut-turut, setiap satu disematkan pada 100.0.0: ai-workshop-radio-app, ai-workshop-radio-lambda, ai-workshop-maa15-radio, apl-rive-renderer, brioche-apl-dev-env, figma-to-apl, alexa-cybertron-team-code-review-agent, live-detection-dashboard, okra-cloud-cdk dan niksinnkatalapp - dengan eslint-plugin-skywagon-web mencapai yang sama 100.0.0 awal pagi itu. Nama-nama itu adalah petunjuk: perkakasan yang berbunyi dalaman yang tidak mempunyai sebab untuk wujud pada npm awam. Menyematkannya pada 100.0.0 bukanlah percubaan untuk kelihatan sah. Ia adalah percubaan untuk berada di atas apa jua versi yang diselesaikan oleh pakej dalaman, jadi binaan yang salah konfigurasi akan mencapai salinan penyerang terlebih dahulu.
Nama Berskop, Versi Terlalu Besar
Dua ruang nama berskop mengambil idea yang sama dengan lebih sabar. @inpeek/odata dan @inpeek/odata-angular masing-masing ditolak merentasi 99.99.99, 99.99.100, 99.99.101 dan 99.99.102 pada 5 Oktober — lapan versi yang merangkumi pasangan itu. Pada 9 Oktober, @galicia-toolkit/tag-manager dan @galicia-toolkit/spa-build-config Tiba di 999.0.5 dan 999.0.6Nama-nama berskop yang berbunyi seperti toolkit peribadi syarikat, disematkan pada versi yang tidak pernah dicapai oleh keluaran sebenar, adalah kekeliruan kebergantungan yang ditujukan kepada penyelesai dan bukannya kepada pembangun.
Typosquats, PoCs dan Kempen Kembali
Selebihnya minggu ini mengisi kesunyian yang biasa. cloud-baileys dihantar 1.1.42, rentak terkini kempen penyamaran Baileys yang kami jejaki sejak Ogos — ringkasan terakhirnya ialah 1.1.41. @tunstock/remact-dom hampir gagal react-dom, jenis typosquat satu huruf yang hanya perlu bertahan setelah melihat fail kunci dengan letih. @rutxploit-sec/waves-button-poc menghantar tiga versi "PoC" berurutan, voxeval telah disahkan merentasi tiga keluaran titik PyPI, dan slimfit/formbase merupakan satu-satunya entri Komposer minggu ini.
Gambaran ringkas mingguan ini merupakan sebahagian daripada aktiviti berterusan kami Ringkasan Kod Berniat Jahat, tempat kami mengesahkan ancaman baharu untuk membantu pasukan DevSecOps melindungi mereka pipelines sebelum kerosakan berlaku.
Senarai Penuh: 35 Versi Pakej Berniat Jahat yang Disahkan
Apa yang Minggu Ini Beritahu Kita
Bentuk minggu ini adalah kelajuan dan penyamaran. Sepuluh pakej pada 100.0.0 dalam tetingkap tiga minit bukanlah sepuluh decision; ia hanyalah satu skrip. Muatan kurang penting daripada penempatan: nama yang kelihatan seperti sepatutnya berada dalam daftar peribadi anda, membawa nombor versi yang cukup tinggi untuk memenangi perlumbaan penyelesaian. Beberapa daripada nama tersebut bergantung pada gelombang semasa AI dan perkakasan ejen — ejen semakan kod, set bengkel AI, penukar figma-ke-APL — kerana di situlah pasukan menghasilkan pakej dalaman dengan paling pantas, dan dengan pantasnya kekeliruan berlaku.
Di sebalik ledakan itu, kempen yang perlahan mengekalkan rentak mereka. Baileys masih menerbitkan, kini di cloud-baileys 1.1.42Ruang nama berskop masih dibesarkan empat versi pada satu masa, daripada @inpeek kepada @galicia-toolkit. A react-dom Rupa-rupa masih hanya memerlukan satu pemasangan yang cuai. Tiada satu pun daripada nama-nama ini mempunyai tandatangan semasa ia tiba — ia baharu, yang merupakan pengesanan masa nyata tetingkap yang wujud untuk ditutup.
Amaran Awal Perisian Hasad Xygeni memantau npm, PyPI, Maven, Composer, OpenVSX dan daftar lain dalam masa nyata, menandakan ancaman semasa penerbitan — sebelum ia sampai ke binaan, dan sebelum ejen AI memasangnya secara autonomi. Apabila sepuluh pakej tiba dalam masa tiga minit, pengesanan yang menunggu tandatangan tidak lewat setiap hari; ia lewat oleh keseluruhan serangan. Xygeni's Open Source Security platform menambah keutamaan yang diperlukan oleh pasukan DevSecOps untuk bertindak ke atas perkara yang penting dahulu.
