د ناوړه کوډ ډایجسټ میاشتنۍ لنډیز: می

د زیګیني مالیشیس کوډ ډایجسټ د می میاشتې نسخې ته ښه راغلاست. پدې میاشت کې، زموږ د امنیت څیړنې ټیم د عامه پیکج راجسترونو، پراختیا کونکو وسیلو، د مصنوعي ذهانت په مرسته کاري فلو، او عصري ... کې د سافټویر رسولو زنځیر ګواښونو د مخ پر ودې منظرې تعقیب ته دوام ورکړ. CI/CD چاپیریالونه. د می په میاشت کې، ژیګیني په سلګونو ناوړه کڅوړې وپیژندلې او تایید کړې چې npm، PyPI، VS کوډ، او OpenVSX ایکوسیستمونه یې په نښه کول.

خو می میاشت یوازې د حجم په اړه نه وه. دا هغه میاشت هم وه چې بریدګرو په زیاتیدونکي توګه خپل سوداګریز وسایل د مصنوعي ذهانت (AI) اصلي پراختیایي چاپیریالونو، د پراختیا کونکو د باور انګیرنو، او اتوماتیک pipelines.

په دې میاشت کې د زیګیني امنیتي ټیم لخوا خپاره شوي خورا د پام وړ تحقیقاتو څخه:

• جولس جیکر، د څو مرحلو npm مالویر کمپاین چې د ګوګل د جولس AI اجنټ تقلید کوي ترڅو زیرمې غلا کړي، ناوړه ګټه اخیستنه CI/CD چاپیریالونه، او حتی د سینڈ باکس په نښه کول چې دا تحلیل کوي. کمپاین کوډ شوي کوربه ګیټ شوي لوډرونه معرفي کړل، جعلي google-labs-jules[bot] commits، د کلاوډ میټاډاټا غلا، او د تحلیلي زیربنا په وړاندې د کوبرنیټس کشف.
• PhantomBot، یو ناوړه npm کمپاین چې د جعلي والټ، بلاکچین، او ویب 3 وسیلو څخه ناوړه ګټه پورته کوي ترڅو اسناد غلا کړي، د پراختیا کونکي چاپیریال سره جوړجاړی وکړي، او د انحصار ناوړه ګټه اخیستنې او د پیلوډ تحویلۍ له لارې د کریپټو پورې اړوند کاري جریان په نښه کړي.
• یو لوی پیمانه ناوړه npm ایکوسیستم چې د جعلي ټایپ سکریپټ اسانتیاو، AI-تیم لرونکي کڅوړو، داخلي وسیلو تقلید، د فرنټ اینډ کتابتونونو، کلاوډ مرسته کونکو، او د جوړونکي چوکاټونو څخه د ګوتو نښې چاپیریالونو ته ناوړه ګټه پورته کوي، اسناد افشا کوي، دوام پلي کوي، او د پراختیا کونکي سیسټمونو سره جوړجاړی کوي.
• د ناوړه کڅوړو دوامداره څپې چې د انحصار ګډوډۍ، ټایپ کولو، د نصب وروسته ناوړه ګټه اخیستنه، د AI وسیلو تقلید، د نسخې انفلاسیون، او د نوم ځای تکراري ناوړه ګټه اخیستنه کاروي چې د پراختیا کونکي باور هوریسټیکونو څخه د تیریدو او عصري سره د جوړجاړي لپاره ډیزاین شوي. SDLC د کشف څخه مخکې کاري جریان.
• د کراس پلیټ فارم مالویر کمپاینونو کشف لکه @jaggle/resizeobserves د کلپ بورډ هایجیکر، کوم چې د لینکس، میک او ایس، او وینډوز سیسټمونو کې د پایتون پر بنسټ استقامت او کریپټو-والټ کلپ بورډ بدیل ځای په ځای کولو پرمهال د مشروع کڅوړې تقلید وکړ.

د میاشتې په اوږدو کې، موږ د مصنوعي ذهانت د وسایلو، خلاصې سرچینې ایکوسیستمونو، او د سافټویر رسولو زنځیر بریدونو ترمنځ مخ په زیاتیدونکي همغږۍ هم ولیدله. د ګواښ عاملین په زیاتیدونکي توګه د مصنوعي ذهانت په مرسته پراختیایي کاري جریان، د اجنټ چاپیریال، شریک پیلوټانو، او د کلاوډ اصلي جوړښت په نښه کوي. pipelineد پراخو اسنادو د غلا او د ذخیره کولو د جوړجاړي عملیاتو د یوې برخې په توګه.

دا بریدونه نور د ساده ټایپ کولو جلا قضیې نه دي. دوی د همغږۍ خپرونې کمپاینونه، د اتوماتیک نسخې برسټونه، د کلاوډ ټوکن غلا، CI/CD ناوړه ګټه اخیستنه، د کوډ شوي پایلوډ سټیجینګ، د سینڈ باکس تیښته، او دوامداره جوړجاړي تخنیکونه چې په ځانګړي ډول د باوري پراختیا کونکي ایکوسیستمونو سره یوځای کولو لپاره ډیزاین شوي.

دا میاشتنی تازه معلومات د زیګیني د روان مالویر او اکمالاتي سلسلې ګواښ څیړنې نوښت برخه ده، چیرې چې زموږ ټیم په دوامداره توګه ناوړه کڅوړې تاییدوي، د برید رامینځته کیدونکي نمونې څیړي، او د عمل وړ استخبارات خپروي ترڅو امنیت، AppSec، او DevSecOps ټیمونو سره مرسته وکړي چې د اکمالاتي سلسلې خطر څخه مخکې پاتې شي.

د هر ناوړه پیکج، مالویر کمپاین، او د ګواښ تحلیل بشپړ شرایطو لپاره چې پدې میاشت کې خپور شو، د می د ناوړه کوډ بشپړ ډایجسټ او د زیګیني امنیتي ټیم څخه اړونده څیړنه وپلټئ.