Xygeni Malicious Code Digest 73

အပတ်တိုင်းလိုလိုကျွန်ုပ်တို့၏ malware ထောက်လှမ်းမှုစနစ်များသည် npm နှင့် PyPI ကဲ့သို့သော အများသုံး မှတ်ပုံတင်များတွင် ထောင်ပေါင်းများစွာသော အသစ်နှင့် အပ်ဒိတ်လုပ်ထားသော package များကို စကင်ဖတ်စစ်ဆေးပါသည်။ ယခုအပတ်သည် အလွန်တက်ကြွပါသည်။

ကျွန်တော်တို့ အတည်ပြုခဲ့ပါတယ် အန္တရာယ်ရှိသော ပက်ကေ့ဂျ် ၆၄၅ ခုအဓိကအားဖြင့် npm တွင် ပေါ်လာပြီး PyPI၊ OpenVSX၊ Composer နှင့် VS Code extension များတွင် အပိုဆောင်းဖြစ်ရပ်များ ပါဝင်သည်။ များစွာသော တိုက်ခိုက်မှုများသည် ပေါင်းစပ်ထားသော cluster များတွင် ပေါ်လာပြီး အမည်တူ သို့မဟုတ် ဆက်စပ်နေသော package မိသားစုများတွင် ထပ်ခါတလဲလဲ ထုတ်ဝေခဲ့သည်။ ထင်ရှားသော ဖြစ်ရပ်တစ်ခုမှာ sensivity package သည် npm ကို 2.5.x အကွာအဝေးတစ်လျှောက် ဗားရှင်းထုတ်လွှတ်မှု ၆၀ ကျော်ဖြင့် ပြည့်နှက်စေခဲ့သည်။ အခြားထင်ရှားသော cluster များတွင် ပါဝင်သည် ai-sdk-helpers (AI ဆော့ဖ်ဝဲရေးသားသူများကို ပစ်မှတ်ထားသော ဗားရှင်း ၈ ခု)၊ @antoncallahan/aws-user-helper (AWS utility ကို အယောင်ဆောင်သော ဗားရှင်း ၇ ခု)၊ @apple-pay-trust နှင့် @google-pay-trust မိသားစုများ (ငွေပေးချေမှု စစ်ဆေးရေး မော်ဂျူးများကို တုပခြင်း)၊ @frengki0707/google-cloud-clone (Google Cloud ကို လှည့်စားသည့် ဗားရှင်း ၅ ခု) နှင့် cms-storehub, cms-helpgitနှင့် cms-github (CMS ကို ပစ်မှတ်ထားခြင်း pipelines)။ ပက်ကေ့ဂျ်များစွာသည် ငွေပေးချေမှုနှင့် ငွေရှင်းခြင်း မော်ဂျူးများကို တုပထားသည်။ enterprise နှင့် internal web package များ၊ analytics client များ၊ UI foundations များ၊ developer utilities များ၊ component explorers များ၊ cloud- နှင့် Google-themed package များနှင့် ခေတ်မီ development workflow များတွင် ယုံကြည်စိတ်ချရသော အခြား module များ။

၎င်းတို့သည် သီးခြားဖြစ်ပေါ်နေသော ပုံမှန်မဟုတ်သော အချက်အလက်များ မဟုတ်ပါ။ ယခုအပတ်တွင် ထင်ရှားစွာ ပေါ်လွင်ခဲ့သည်မှာ တူညီသော package မိသားစုများတွင် ထပ်ခါတလဲလဲ ထုတ်ဝေမှုပမာဏ၊ အမည်ပေးပုံစံများကို ပြန်လည်အသုံးပြုခြင်းနှင့် အစစ်အမှန် software ပေးပို့မှုအတွင်းတွင် တရားဝင် dependencies များကဲ့သို့ အသွင်ပြောင်းထားသော malicious package များဖြစ်သည်။ pipelines.

ဤအပတ်စဉ် လျှပ်တစ်ပြက်ပုံရိပ်သည် ကျွန်ုပ်တို့၏ လက်ရှိလုပ်ဆောင်နေသော Malicious Code Digest ၏ တစ်စိတ်တစ်ပိုင်းဖြစ်ပြီး DevSecOps အဖွဲ့များအား ၎င်းတို့၏ ... ကို ကာကွယ်ရန် ကူညီရန် ခြိမ်းခြောက်မှုအသစ်များကို အတည်ပြုပြီး လက်တွေ့လုပ်ဆောင်နိုင်သော ထောက်လှမ်းရေးများကို ပံ့ပိုးပေးပါသည်။ pipelineပျက်စီးမှုမဖြစ်ပွားမီ s။

ဒီအပတ်မှာ ကျွန်တော်တို့တွေ့ရှိခဲ့တဲ့အရာနဲ့ ဘာကြောင့်အရေးကြီးတယ်ဆိုတာကို ခွဲခြမ်းစိတ်ဖြာကြည့်ရအောင်။