ప్రతి వారం, మా మాల్వేర్ గుర్తింపు వ్యవస్థలు npm, PyPI, మరియు OpenVSX వంటి పబ్లిక్ రిజిస్ట్రీలలోని వేలాది కొత్త మరియు నవీకరించబడిన ప్యాకేజీలను స్కాన్ చేస్తాయి. మేము నిర్ధారించాము ఆగస్టు 21 మరియు ఆగస్టు 28 మధ్య 53 హానికరమైన ప్యాకేజీలు, గత వారం గుర్తించబడిన బెయిలీస్ నకిలీ ప్రచారం కొనసాగింపు, ఒకే రోజులో ప్రచురించబడిన ఏడు ఒకే రకమైన వెర్షన్లు గల ఇ-కామర్స్ బ్రాండెడ్ ప్యాకేజీల సమూహం, మరియు ఐదు వేర్వేరు నామకరణ వైవిధ్యాలలో విస్తరించిన ప్రామాణీకరణ-ఆధారిత ప్యాకేజీల (TOTP, 2FA, OTP) వెల్లువతో 2026 ప్రారంభమైంది.
బైలీస్ అనుకరణ కింద కొనసాగింది @vanzxy/baileysఆగస్టు 22 మరియు 23 మధ్య ఏడు కొత్త వెర్షన్లు (1.4.3 నుండి 1.4.9 వరకు) ధృవీకరించబడ్డాయి, ఇది గత వారం కనిపించిన అదే వేగవంతమైన పునరావృత నమూనా.
ఏడు ప్యాకేజీల సమూహం (sm-billing-form, sm-cart, sm-payment, sm-checkout, sm-session, sm-admin, sm-apikey-model) అన్నీ ఒకే వెర్షన్‌లో ప్రచురించబడ్డాయి 99.0.1 ఆగష్టు 24న, స్వతంత్రమైనవిగా భావించబడుతున్న ఇ-కామర్స్-నేపథ్య ప్యాకేజీ పేర్లలో ఒక అసాధారణమైన ఉమ్మడి వెర్షన్ సంఖ్య కనిపించింది.
గమనించదగ్గ మరో విషయం: ప్రామాణీకరణకు సంబంధించిన వివిధ ప్యాకేజీ పేర్లు, totp-utils, secret-key-totp, secretkey-2fa, secretkey2faమరియు 2fa-secretkeyవారమంతా వేర్వేరు నామకరణ పద్ధతులతో కానీ ఒకే ఉమ్మడి ఇతివృత్తంతో కనిపించాయి, వాటితో పాటు auth-otpఒకే రోజు (ఆగస్టు 24) ఐదు వెర్షన్లను ప్రచురించింది.
ఈ వారపు సంగ్రహం మా కొనసాగుతున్న ప్రక్రియలో భాగం హానికరమైన కోడ్ డైజెస్ట్DevSecOps బృందాలు తమను తాము రక్షించుకోవడంలో సహాయపడటానికి మేము కొత్త ముప్పులను ధృవీకరించే చోట, pipelineనష్టం జరగడానికి ముందే.
ఒకే వెర్షన్, ఏడు పేర్లు: ఈ వారం 53 హానికరమైన ప్యాకేజీలు
ఈ వారం సారాంశం ఒకే రకమైన ఒత్తిడిని రెండు వేర్వేరు కోణాల నుండి చూపిస్తుంది: ఒకటి, పాత మారుపేరును ఇంకా పునరావృతం చేస్తున్న ప్రచారం, మరియు రెండు, ఉమ్మడి, అసాధారణమైన వివరాల వెనుక దాగి ఉన్న ఒక కొత్త సమూహం.
గత వారం వెలుగులోకి వచ్చిన బెయిలీస్ అనుకరణ ప్రచారం ఇంకా ఆగలేదు. @vanzxy/baileys ఆగష్టు 22 మరియు 23 తేదీల మధ్య ఏడు కొత్త వెర్షన్లను (1.4.3 నుండి 1.4.9 వరకు) విడుదల చేశారు. అంతకు ముందు వారం వేరొక మారుపేరుతో కనిపించిన అదే వెర్షన్ పెరుగుదల నమూనా ఇది. పట్టుబడిన తర్వాత దాడి చేసేవాడు ప్రయత్నాన్ని విరమించుకోకుండా, ప్యాకేజీ పేరును సర్దుబాటు చేశాడనడానికి ఇది అనుగుణంగా ఉంది.
ఒక ప్రత్యేక క్లస్టర్ పేర్ల ద్వారా కాకుండా వెర్షన్ నంబర్ల ద్వారా తనను తాను బయటపెట్టుకుంది. ఏడు ఇ-కామర్స్-బ్రాండెడ్ ప్యాకేజీలు (sm-billing-form, sm-cart, sm-payment, sm-checkout, sm-session, sm-admin, sm-apikey-model) అన్నీ ఒకే వెర్షన్ కింద పంపబడ్డాయి 99.0.1 ఆగష్టు 24న, స్వతంత్రమైనవిగా భావించబడుతున్న ప్రాజెక్టులలో ఒక అసాధారణమైన యాదృచ్ఛిక సంఘటన, ఈ ఏడింటి వెనుక ఒకే వ్యక్తి ఉన్నాడని సూచిస్తుంది. ప్రామాణీకరణ-నేపథ్య ప్యాకేజీల యొక్క ఒక ప్రత్యేక విడత, totp-utils, secret-key-totp, secretkey-2fa, secretkey2faమరియు 2fa-secretkeyవారమంతా ఐదు వేర్వేరు నామకరణ పద్ధతులలో అదే థీమ్‌ను విస్తరించారు, auth-otp ఒక్క రోజులోనే ఐదు వెర్షన్లను ప్రచురించడం.
Xygeni ప్రారంభ మాల్వేర్ హెచ్చరిక ఇది npm, PyPI, Maven, OpenVSX మరియు ఇతర రిజిస్ట్రీలను నిజ సమయంలో పర్యవేక్షిస్తుంది, ముప్పులు ప్రచురించబడిన క్షణంలోనే, అవి ఒక బిల్డ్‌కు చేరకముందే మరియు ఒక AI ఏజెంట్ వాటిని స్వయంగా ఇన్‌స్టాల్ చేయకముందే వాటిని ఫ్లాగ్ చేస్తుంది. ఒకే రోజున, ఒకే వెర్షన్ నంబర్‌తో సంబంధం లేనివిగా కనిపించే ఏడు ప్యాకేజీ పేర్లు ప్రచురించబడినప్పుడు, లేదా చివరి క్యాంపెయిన్ తర్వాత ఒక వారం గడిచాక కొత్త మారుపేరుతో ఒక క్యాంపెయిన్ మళ్లీ తెరపైకి వచ్చినప్పుడు, కేవలం ఒక్కసారి మాత్రమే తనిఖీ చేసే డిటెక్షన్ అప్పటికే పాతబడిపోయి ఉంటుంది.
క్సైజెనిస్ Open Source Security సమన్వయ సరఫరా గొలుసు ఒత్తిడిని అధిగమించడానికి అవసరమైన నిజ-సమయ గుర్తింపు మరియు ప్రాధాన్యతను ఈ ప్లాట్‌ఫారమ్ DevSecOps బృందాలకు అందిస్తుంది, కాబట్టి మీ pipelineమీ జట్లను నెమ్మదింపజేయకుండా శుభ్రంగా ఉండండి.
