ప్రతి వారం, మా మాల్వేర్ గుర్తింపు వ్యవస్థలు npm, PyPI, మరియు OpenVSX వంటి పబ్లిక్ రిజిస్ట్రీలలోని వేలాది కొత్త మరియు నవీకరించబడిన ప్యాకేజీలను స్కాన్ చేస్తాయి. ఆగస్టు 28 మరియు సెప్టెంబర్ 4 మధ్య మేము 35 హానికరమైన ప్యాకేజీలను నిర్ధారించాము.2026, ఒకే రోజులో ప్రచురించబడిన బ్రెజిలియన్ చెల్లింపు మౌలిక సదుపాయాలను అనుకరించే పద్నాలుగు ప్యాకేజీల క్లస్టర్, రెండు కొత్త పేర్లతో బెయిలీస్ అనుకరణ ప్రచారం యొక్క కొనసాగింపు, మరియు ఒకే వెర్షన్ నంబర్‌ను పంచుకునే క్రిప్టో/బ్లాక్‌చెయిన్-నేపథ్య ప్యాకేజీల సమన్వయ క్లస్టర్ వంటివి దీనికి నాయకత్వం వహించాయి.
ఈ వారంలో అతిపెద్ద క్లస్టర్ బ్రెజిలియన్ ఫిన్‌టెక్ మరియు క్రెడిట్-చెక్ మౌలిక సదుపాయాలను లక్ష్యంగా చేసుకున్నట్లు కనిపిస్తోంది: పద్నాలుగు ప్యాకేజీలు (grafeno-products, spc-grafeno, grafeno-client, grafeno-utils, grafeno-core, grafeno-logger, grafeno-config, grafeno-auth, grafeno-pix, spc-grafeno-login, spc_login, grafeno-payments, grafeno-webhook, grafeno-billing) అన్నీ ఆగస్టు 29న, ఎక్కువగా వెర్షన్‌లో ప్రచురించబడ్డాయి. 1.0.0తో grafeno-products పెరిగిన స్థాయిలో నిలబడటం 999.0.1గత వారం ఇ-కామర్స్ క్లస్టర్‌లో కనిపించిన అదే వెర్షన్-ఇన్‌ఫ్లేషన్ సరళి.
గత వారాల్లో వెలుగులోకి వచ్చిన బెయిలీస్ అనుకరణ ప్రచారం రెండు కొత్త గుర్తింపులతో కొనసాగింది: @fyxzpediaa/baileys:8.1.0 ఆగస్టు 28న, మరియు cloud-baileysవారమంతా రెండు వెర్షన్లను (1.1.37 మరియు 1.1.38) విడుదల చేసింది.
గమనించదగ్గ మరో విషయం: దీని కింద నాలుగు ప్యాకేజీల సమూహం @stellarshift పరిధి (token-units, evm-address-kit, abi-tools, chain-metadata), అన్నీ సెప్టెంబర్ 2న ఒకే వెర్షన్‌లో ప్రచురించబడ్డాయి 1.0.3ఆ రంగంలో పనిచేస్తున్న డెవలపర్‌లను లక్ష్యంగా చేసుకోవడానికి అనుగుణంగా ఉండే క్రిప్టో మరియు బ్లాక్‌చెయిన్-టూలింగ్ పేర్లు; మరియు mcp-consultasdeveiculos-clientఒకే రోజులో మూడు వెర్షన్లను (సెప్టెంబర్ 4న 0.0.2, 0.1.0, 0.1.1) విడుదల చేసిన MCP క్లయింట్ ప్యాకేజీ, ఒక AI ఏజెంట్ ఇకపై స్వయంగా చేర్చుకునే అవకాశం ఉన్న ఒక రకమైన డిపెండెన్సీ.
ఈ వారపు సంగ్రహం మా కొనసాగుతున్న ప్రక్రియలో భాగం హానికరమైన కోడ్ డైజెస్ట్DevSecOps బృందాలు తమను తాము రక్షించుకోవడంలో సహాయపడటానికి మేము కొత్త ముప్పులను ధృవీకరించే చోట, pipelineనష్టం జరగక ముందే. ఈ వారం మేము కూడా పోస్ట్ చేసాము ప్రమాదకరమైన వ్యవహారం: స్వయంగా తొలగిపోయే npm ప్యాకేజీల వివరణ, ఇన్‌స్టాలేషన్ తర్వాత ఈ క్యాంపెయిన్‌లలో కొన్ని తమ ఆనవాళ్లను ఎలా చెరిపివేస్తాయో లోతుగా తెలుసుకోవాలనుకుంటే, ఇది తప్పక చూడదగినది.
పద్నాలుగు పేర్లు, ఒకే నమూనా: ఈ వారం 35 హానికరమైన ప్యాకేజీలు
ఈ వారం సారాంశం అదే వ్యక్తి యొక్క వేలిముద్రను పెద్ద ఎత్తున చూపిస్తోంది: ఆర్థిక మౌలిక సదుపాయాల వలె నటిస్తున్న పద్నాలుగు ప్యాకేజీల ఒకే రోజు సమూహం, మరియు గత వారాల్లో గుర్తించబడిన మారుపేర్లను ఇంకా పునరావృతం చేస్తున్న రెండు ప్రచారాలు.
ఈ వారం అతిపెద్ద క్లస్టర్, దాని నామకరణం మరియు వెర్షన్ సరళి రెండింటి ద్వారా తన ఉనికిని బయటపెట్టుకుంది. బ్రెజిలియన్ ఫిన్‌టెక్ మరియు క్రెడిట్-చెక్ బ్రాండింగ్ ఆధారంగా రూపొందించబడిన పద్నాలుగు ప్యాకేజీలు (grafeno-products, spc-grafeno, grafeno-client, grafeno-utils, grafeno-core, grafeno-logger, grafeno-config, grafeno-auth, grafeno-pix, spc-grafeno-login, spc_login, grafeno-payments, grafeno-webhook, grafeno-billing) అన్నీ ఆగస్టు 29న ప్రచురించబడ్డాయి, చాలా వరకు వెర్షన్‌లో ఉన్నాయి 1.0.0 తప్ప grafeno-products, ఇది అధిక ధరకు రవాణా చేయబడింది 999.0.1అదే వెర్షన్-నంబర్ గత వారం బహిర్గతమైన ఇ-కామర్స్ క్లస్టర్‌ను తెలియజేస్తుంది.
గత నివేదికలలో గుర్తించబడిన బెయిలీస్ అనుకరణ ప్రచారం ఆగలేదు, అది మారుపేర్లను మార్చుకుంటూ ఉంది. @fyxzpediaa/baileys ఆగస్టు 28న కనిపించింది, మరియు cloud-baileys దాడి చేసేవాడు పట్టుబడిన తర్వాత ప్రయత్నాన్ని విరమించుకోకుండా, పేర్లను మారుస్తూ ఉన్నాడనడానికి అనుగుణంగా, ఆ వారంలో మరో రెండు వెర్షన్లను (1.1.37, 1.1.38) విడుదల చేశారు.
కింద ఒక ప్రత్యేక నాలుగు-ప్యాకేజీ క్లస్టర్ @stellarshift పరిధి (token-units, evm-address-kit, abi-tools, chain-metadata) అన్నీ సెప్టెంబర్ 2న ఒకే వెర్షన్‌లో ప్రచురించబడ్డాయి 1.0.3ఆ రంగంలో పనిచేసే డెవలపర్‌లను లక్ష్యంగా చేసుకున్న క్రిప్టో మరియు బ్లాక్‌చెయిన్-టూలింగ్ పేర్లు. మరియు mcp-consultasdeveiculos-client ఒకే రోజులో మూడు వెర్షన్లను, ఒక MCP క్లయింట్ ప్యాకేజీని విడుదల చేశారు; ఇది సరిగ్గా ఒక అటానమస్ ఏజెంట్, దాని పేరును ముందుగా మనిషి చదవకుండానే, తనంతట తానుగా పొందగలిగే ఒక డిపెండెన్సీ.
Xygeni ప్రారంభ మాల్వేర్ హెచ్చరిక ఇది npm, PyPI, Maven, OpenVSX మరియు ఇతర రిజిస్ట్రీలను నిజ సమయంలో పర్యవేక్షిస్తుంది, ముప్పులు ప్రచురించబడిన క్షణంలోనే, అవి ఒక బిల్డ్‌కు చేరకముందే మరియు ఒక AI ఏజెంట్ వాటిని స్వయంగా ఇన్‌స్టాల్ చేయకముందే వాటిని ఫ్లాగ్ చేస్తుంది. ఒకే రోజున, ఒకే రకమైన పెంచి చెప్పిన వెర్షన్ నమూనాతో సంబంధం లేనివిగా కనిపించే పద్నాలుగు ప్యాకేజీ పేర్లు ప్రచురించబడినప్పుడు, లేదా కొన్ని వారాల వ్యవధిలోనే ఒక క్యాంపెయిన్ మూడవ మారుపేరుతో మళ్లీ తెరపైకి వచ్చినప్పుడు, ఒక్కసారి మాత్రమే తనిఖీ చేసే డిటెక్షన్ పద్ధతి అప్పటికే పాతబడిపోతుంది.
క్సైజెనిస్ Open Source Security సమన్వయ సరఫరా గొలుసు ఒత్తిడిని అధిగమించడానికి అవసరమైన నిజ-సమయ గుర్తింపు మరియు ప్రాధాన్యతను ఈ ప్లాట్‌ఫారమ్ DevSecOps బృందాలకు అందిస్తుంది, కాబట్టి మీ pipelineమీ జట్లను నెమ్మదింపజేయకుండా శుభ్రంగా ఉండండి.
