ప్రతి వారం, మా మాల్వేర్ గుర్తింపు వ్యవస్థలు npm, PyPI, మరియు OpenVSX వంటి పబ్లిక్ రిజిస్ట్రీలలో వేలాది కొత్త మరియు నవీకరించబడిన ప్యాకేజీలను స్కాన్ చేస్తాయి. ఆగస్టు 15 మరియు ఆగస్టు 20, 2026 మధ్య మేము 34 హానికరమైన ప్యాకేజీలను నిర్ధారించాము. వీటిలో ప్రముఖ ఓపెన్-సోర్స్ వాట్సాప్ వెబ్ API లైబ్రరీ అయిన Baileys పై నిరంతరాయంగా సాగిన నకిలీ గుర్తింపు ప్రచారం, Twilio/HackerOne-బ్రాండెడ్ ప్రోబ్ ప్యాకేజీల సమూహం, మరియు ఒకే విధమైన, అసాధారణంగా అధిక వెర్షన్ నంబర్‌ను పంచుకుంటున్న సంబంధం లేని npm ప్యాకేజీల సమితి ఉన్నాయి.
బైలీస్ అనుకరణ చాలా కాలం పాటు కొనసాగింది: నాలుగు వేర్వేరు ప్యాకేజీ పేర్లు (@mrlegendbot/baileys, cloud-baileys, @vanzxy/baileys, ourin-baileysఆరు రోజుల్లో నిర్ధారించబడింది, cloud-baileys ఆగష్టు 15 మరియు 20 మధ్య 'ఒంటరిగా' అనే ఫైల్ పెరుగుతున్న వెర్షన్ నంబర్లతో నాలుగు సార్లు పునఃప్రచురించబడింది. ఇది ఒకేసారి అప్‌లోడ్ చేయడంలా కాకుండా, దాడి చేసేవాడు పట్టుబడిన తర్వాత కూడా పునరావృతం చేస్తున్నాడనడానికి ఈ నమూనా అనుగుణంగా ఉంది.
ఆగష్టు 15న ఒక ప్రత్యేక క్లస్టర్ ట్విలియో మరియు హ్యాకర్‌వన్‌లను సూచించే ప్యాకేజీలను ప్రచురించింది (twilio-hackerone-poc-afe6937cఒకే రోజులో ఐదు వెర్షన్లు, అదనంగా tw-pkgprobe-7731 మరియు hunterone-build-probe-9210), మారువేషంలో ఉన్న పేలోడ్‌కు బదులుగా, సాధారణంగా బగ్-బౌంటీ లేదా డిపెండెన్సీ-కన్ఫ్యూజన్ ప్రోబింగ్‌తో ముడిపడి ఉన్న నామకరణ సంప్రదాయాలు.
గమనించాల్సిన మరో విషయం: pump-segments-sdk, carbon-monorepoమరియు pump-fun-skills, లేకపోతే సంబంధం లేని మూడు ప్యాకేజీ పేర్లు అన్నీ వెర్షన్‌లో ప్రచురించబడ్డాయి 20.1.1 ఆగష్టు 19న, స్వతంత్రమైనవిగా భావించబడుతున్న ప్రాజెక్టులన్నింటిలోనూ ఒకే వెర్షన్ నంబర్ ఉండటం అనేది, ఈ మూడింటి వెనుక ఒకే వ్యక్తి ఉన్నాడని సూచిస్తుంది.
ఈ వారపు సంగ్రహం మా కొనసాగుతున్న ప్రక్రియలో భాగం హానికరమైన కోడ్ డైజెస్ట్DevSecOps బృందాలు తమను తాము రక్షించుకోవడంలో సహాయపడటానికి మేము కొత్త ముప్పులను ధృవీకరించే చోట, pipelineనష్టం జరగడానికి ముందే.
పునరావృతం గుర్తింపును అధిగమించినప్పుడు: ఈ వారం 34 హానికరమైన ప్యాకేజీలు
ఈ వారం సారాంశం ప్రకారం, దాడి చేసేవారు కేవలం అదృష్టవశాత్తూ చేసే ఒకే ఒక్క అప్‌లోడ్‌పై కాకుండా, పట్టుదలపై ఆధారపడుతున్నారని తెలుస్తోంది. cloud-baileys ప్రముఖ వాట్సాప్ వెబ్ ఏపీఐ లైబ్రరీ యొక్క నకిలీ వెర్షన్ ఆగస్టు 15 మరియు 20 మధ్య పెరుగుతున్న వెర్షన్ నంబర్లతో నాలుగు వేర్వేరు సార్లు తిరిగి ప్రచురించబడింది, దీనికి మరో మూడు సారూప్య పేర్లు కూడా తోడయ్యాయి (@mrlegendbot/baileys, @vanzxy/baileys, ourin-baileysఒకేసారి చేసే ప్రయత్నం కాకుండా, నిరంతర ప్రచారం.
నామకరణ పద్ధతులు ఇతర క్లస్టర్‌లను కూడా అంతే వేగంగా బయటపెట్టాయి. ట్విలియో మరియు హ్యాకర్‌వన్ బ్రాండింగ్‌తో కూడిన ప్యాకేజీల సమూహం, వీటిలో ఇవి ఉన్నాయి: twilio-hackerone-poc-afe6937c ఒకే రోజులో ఐదు వెర్షన్లలో ప్రచురించబడింది, దానితో పాటు tw-pkgprobe-7731 మరియు hunterone-build-probe-9210, సాధారణంగా బగ్-బౌంటీ లేదా డిపెండెన్సీ-కన్ఫ్యూజన్ ప్రోబింగ్‌తో ముడిపడి ఉన్న నామకరణ నమూనాలను ఉపయోగించారు. మరోచోట, మూడు సంబంధం లేని ప్యాకేజీ పేర్లు (pump-segments-sdk, carbon-monorepo, pump-fun-skills) అన్నీ ఒకే వెర్షన్ నంబర్ కింద పంపబడ్డాయి 20.1.1 అదే రోజున, ఈ మూడింటి వెనుక ఒకే వ్యక్తి పనిచేస్తున్నాడని సూచించే ఒక అసాధారణమైన యాదృచ్ఛిక సంఘటన.
Xygeni ప్రారంభ మాల్వేర్ హెచ్చరిక ఇది npm, PyPI, Maven, OpenVSX మరియు ఇతర రిజిస్ట్రీలను నిజ సమయంలో పర్యవేక్షిస్తుంది, ముప్పులు ప్రచురించబడిన క్షణంలోనే, అవి ఒక బిల్డ్‌కు చేరకముందే మరియు ఒక AI ఏజెంట్ వాటిని స్వయంగా ఇన్‌స్టాల్ చేయకముందే వాటిని ఫ్లాగ్ చేస్తుంది. ఒకే ప్యాకేజీ పేరు ఆరు రోజుల్లో నాలుగు సార్లు, ప్రతిసారీ ఒక కొత్త వెర్షన్‌తో మళ్లీ కనిపించినప్పుడు, ఒక్కసారి మాత్రమే తనిఖీ చేసే డిటెక్షన్ పద్ధతి అప్పటికే పాతబడిపోతుంది.
క్సైజెనిస్ Open Source Security సమన్వయ సరఫరా గొలుసు ఒత్తిడిని అధిగమించడానికి అవసరమైన నిజ-సమయ గుర్తింపు మరియు ప్రాధాన్యతను ఈ ప్లాట్‌ఫారమ్ DevSecOps బృందాలకు అందిస్తుంది, కాబట్టి మీ pipelineమీ జట్లను నెమ్మదింపజేయకుండా శుభ్రంగా ఉండండి.
