د زیګیني میلیسس کوډ ډایجسټ ۶۲

هره اونۍ، زموږ د مالویر کشف سیسټمونه په عامه راجسترونو لکه npm او PyPI کې په زرګونو نوي او تازه شوي کڅوړې سکین کوي. دا اونۍ هیڅ استثنا نه وه.

موږ د جون له ۱۲مې څخه د جون تر ۱۹مې، ۲۰۲۶ پورې له ۲۰۰ څخه زیات ناوړه پیکجونه تایید کړل، په عمده توګه په npm کې، او اضافي قضیې یې په PyPI کې وې. ډیری یې په همغږي کلسترونو کې راڅرګند شول، تکرار شوي ناوړه خپرونې د ورته نومونو لاندې یا د نږدې اړونده پیکج کورنیو کې خپرې شوې.

د دې اونۍ غوره قضیه دا وه sensivity، کوم چې د 2.5.x رینج په اوږدو کې د 70 څخه زیاتو نسخو خپرونو سره npm ډک کړ، چې په څو ورځو کې تایید شو. نور د پام وړ کلسترونه د @solana-labs د سولانا ایکوسیستم په نښه کولو لپاره ټایپوسکواټونه (web3.js, web3-js, etherjs, spl-toke, ancor, web3js — د جون په ۷ او ۸ مه د دوو جلا خپرونو کمپاینونو کې)، @nstrlabs کورنۍ (sdk, ixel, utils, shared-components, api-client, auth - د داخلي پیکج نوم ځای په وړاندې د انحصار ګډوډۍ برید)، د @klapp-login-platform ډله (native-sdk, oidc, routes - د تصدیق پلیټ فارم تقلید کول)، internallib_v557 او internallib_v984 (د پټو داخلي کتابتون جعلي ګڼ نسخې)، pocteszep (د جون په ۱۱ مه ۶ نسخې خپرې شوې)، او د کریپټو او ویب ۳ اسانتیاوو یوه ډله چې پکې شامل دي blockchain-helper-0, ethereum-kit-1, ethereum-kit-9, crypto-utils-7, wallet-sdk-9, defi-tools-39, swap-sdk-87، او farming-tools-12. د morningstar-design-system پیکج د جون په ۱۰مه په دریو نسخو کې راڅرګند شو، چې د یو مشهور مالي ډیزاین سیسټم تقلید یې کاوه.

د جون له ۱۳مې راهیسې، سرعت ګړندی شو. houzidawang806 یوازې کلستر په یوه ورځ کې له ۲۵ څخه زیاتې نسخې خپرې کړې، چې وروڼه او خویندې هم ورسره یوځای شوې. houzidawang807 او houzidawang808. د metrics-pipeline-d8k2 د جون د ۱۵مې او د جون د ۱۸مې ترمنځ په ۲۱ نسخو کې په دوامداره توګه بیا خپور شو - د بلاک لیستونو څخه مخکې پاتې کیدو لپاره ډیزاین شوی دوامداره د تیښتې کمپاین. friendly-greeter-demo بسته د اونۍ په اوږدو کې په ټولو نسخو کې بیا راڅرګنده شوه. د انحصار د ګډوډۍ نوې هڅې د لاندې راپورته شوې xy-shared, axl-ui, loadninja-shared, carousel-controller-mixin, token-prices-cron, hemi-supply-cron, portal-backend, vault-strategies، او څو نور - ټول د 999.x په حد کې د لوړ شوي نسخې شمیرې لري. د عمومي ګټورو نومونو یوه تازه ډله چې تصادفي هیکس لاحقې لري (color-utils-dee0, data-utils-d703, string-tools-be6c, type-check-816d, fmt-helpers-794b, metrics-probe-*) د جون په ۱۸-۱۹ کې راڅرګند شو، د سکریپټ شوي بلک راجسټریشن سره سم. اونۍ د trimprompt, trimprompt-hub, claude-cup، او web3-crypto-address-utils د جون په ۱۹مه تایید شو. په PyPI کې، neuralbridge-sdk (په 4.5.x–5.1.x کې پنځه نسخې)، deepstrain, teambot-ai, hello-test-s1، او aiaddin-agent د اونۍ په اوږدو کې تایید شوي.

دا جلا شوي بې نظمۍ نه وې. هغه څه چې پدې اونۍ کې څرګند شول هغه د داخلي پیکج نوم ځایونو په وړاندې د انحصاري ګډوډۍ بریدونو غلظت، د څو ورځو دوامداره خپرونې کمپاینونه چې د لرې کولو څخه د مخنیوي لپاره ډیزاین شوي، د ویب 3 او ډی فای وسیلو دوامداره هدف ګرځول (یوه نمونه چې په 2026 کې د پام وړ ګړندۍ شوې ده)، او د عمومي، شور په څیر پیکج نومونو مخ په زیاتیدونکي کارول وو چې د عادي انحصاري ونو سره د مخلوط کولو له لارې د کشف څخه د مخنیوي لپاره انجینر شوي.

دا اونیزه سنیپ شاټ زموږ د روان میلیشس کوډ ډایجسټ برخه ده، چیرې چې موږ نوي ګواښونه تاییدوو او د عمل وړ استخبارات چمتو کوو ترڅو د DevSecOps ټیمونو سره د دوی د ساتنې کې مرسته وکړو. pipelineد زیان له رامنځته کیدو دمخه. راځئ چې هغه څه چې موږ پدې اونۍ کې وموندل او ولې دا مهم دي، تحلیل کړو.