जाइगेनी मालिसियस कोड डाइजेस्ट ६२

हरेक हप्ता, हाम्रो मालवेयर पत्ता लगाउने प्रणालीहरूले npm र PyPI जस्ता सार्वजनिक रजिस्ट्रीहरूमा हजारौं नयाँ र अद्यावधिक गरिएका प्याकेजहरू स्क्यान गर्छन्।

यो हप्ता विशेष गरी सक्रिय रह्यो।

हामीले पुष्टि गर्यौं १३५ दुर्भावनापूर्ण प्याकेजहरू, मुख्यतया पार npm, थप केसहरू सहित ओपनभीएसएक्स। धेरै जना समन्वित क्लस्टरहरूमा देखा परे, एउटै नाम अन्तर्गत वा नजिकबाट सम्बन्धित प्याकेज परिवारहरूमा बारम्बार दुर्भावनापूर्ण रिलीजहरू प्रकाशित भए। धेरैले नक्कल गरे भुक्तानी SDK हरू, enterprise औजार, विकासकर्ता उपयोगिताहरू, OpenVSX एक्सटेन्सनहरू, एआई- र एजेन्टिक-थीम प्याकेजहरू, पहुँचयोग्यताका घटकहरू, UI सहयोगीहरू, र आधुनिक विकास कार्यप्रवाहहरूमा सामान्यतया विश्वास गरिने अन्य मोड्युलहरू।

यी पृथक विसंगतिहरू थिएनन्। यस हप्ता उल्लेखनीय कुरा के थियो भने एउटै प्याकेज परिवारहरूमा बारम्बार प्रकाशन, नामकरण ढाँचाहरूको पुन: प्रयोग, र वास्तविक सफ्टवेयर डेलिभरी भित्र वैध निर्भरताहरू जस्तो देखिने गरी दुर्भावनापूर्ण प्याकेजहरू लुकाइएको थियो। pipelines.

यो साप्ताहिक स्न्यापसट हाम्रो निरन्तरको अंश हो दुर्भावनापूर्ण कोड डाइजेस्ट, जहाँ हामी नयाँ खतराहरूलाई प्रमाणित गर्छौं र मद्दत गर्न कार्ययोग्य बुद्धिमत्ता प्रदान गर्छौं DevSecOps टोलीहरू तिनीहरूको रक्षा गर्नुहोस् pipelineक्षति हुनुभन्दा पहिले।

यस हप्ता हामीले के पायौं र यो किन महत्त्वपूर्ण छ भनेर हेरौं।