जाइगेनी मालिसियस कोड डाइजेस्ट ६२

हरेक हप्ता, हाम्रो मालवेयर पत्ता लगाउने प्रणालीहरूले npm र PyPI जस्ता सार्वजनिक रजिस्ट्रीहरूमा हजारौं नयाँ र अद्यावधिक गरिएका प्याकेजहरू स्क्यान गर्छन्।

यो हप्ता विशेष गरी सक्रिय रह्यो।

हामीले पुष्टि गर्यौं १३५ दुर्भावनापूर्ण प्याकेजहरू, मुख्यतया पार npm, थप मुद्दा सहित PyPI। धेरै जना समन्वित क्लस्टरहरूमा देखा परे, एउटै नाम अन्तर्गत वा नजिकबाट सम्बन्धित प्याकेज परिवारहरूमा बारम्बार दुर्भावनापूर्ण रिलीजहरू प्रकाशित भए। धेरैले नक्कल गरे विकासकर्ता उपकरणहरू, अनुपालन विजेटहरू, सुरक्षा लेखा परीक्षण उपयोगिताहरू, स्ट्रापी प्लगइनहरू, ल्याङ्गग्राफ-सम्बन्धित प्याकेजहरू, कोडभ-थीम गरिएका स्थापनाकर्ताहरू, सर्भरलेस हेल्परहरू, र आधुनिक विकास कार्यप्रवाहहरूमा सामान्यतया विश्वास गरिने अन्य घटकहरू।

यी पृथक विसंगतिहरू थिएनन्। यस हप्ता उल्लेखनीय कुरा के थियो भने एउटै प्याकेज परिवारहरूमा बारम्बार प्रकाशन, नामकरण ढाँचाहरूको पुन: प्रयोग, र वास्तविक सफ्टवेयर डेलिभरी भित्र वैध निर्भरताहरू जस्तो देखिने गरी दुर्भावनापूर्ण प्याकेजहरू लुकाइएको थियो। pipelines.

यो साप्ताहिक स्न्यापसट हाम्रो निरन्तरको अंश हो दुर्भावनापूर्ण कोड डाइजेस्ट, जहाँ हामी नयाँ खतराहरूलाई प्रमाणित गर्छौं र मद्दत गर्न कार्ययोग्य बुद्धिमत्ता प्रदान गर्छौं DevSecOps टोलीहरू तिनीहरूको रक्षा गर्नुहोस् pipelineक्षति हुनुभन्दा पहिले।

यस हप्ता हामीले के पायौं र यो किन महत्त्वपूर्ण छ भनेर हेरौं।