ప్రతి వారం లాగే, మా మాల్వేర్ గుర్తింపు వ్యవస్థలు పబ్లిక్ రిజిస్ట్రీలలోని వేలాది కొత్త మరియు నవీకరించబడిన ప్యాకేజీలను స్కాన్ చేస్తాయి. మేము 2026 సెప్టెంబర్ 7 మరియు 11 మధ్య 13 హానికరమైన ప్యాకేజీలను నిర్ధారించాము.బైలీస్ అనుకరణ ప్రచారం ఇంకా కొనసాగుతుండగా, మేము ఫ్లాగ్ చేసిన మొదటి కంపోజర్ క్లస్టర్, మరియు డిపెండెన్సీ గందరగోళంలో ఉపయోగించిన వెర్షన్-ఇన్‌ఫ్లేషన్ ప్యాటర్న్‌కు సంబంధించిన మరో రెండు కేసులు.
cloud-baileys వరుసగా చాలా వారాలుగా కొత్త గుర్తింపులను ఉత్పత్తి చేస్తున్న ప్రచారాన్ని విస్తరిస్తూ, మరో రెండు వెర్షన్‌లను (1.1.39 మరియు 1.1.40) విడుదల చేసింది. ఫారం-హ్యాండ్లింగ్ పేర్లతో ప్రచురించబడిన మూడు PHP ప్యాకేజీలతో కంపోజర్ మొదటిసారిగా కనిపించింది (slimfit/slimbase, slimfit/formbase, gcform/formhelper), ఈ కార్యకలాపాలు ఎకోసిస్టమ్‌లను కాకుండా డెవలపర్‌లను అనుసరిస్తాయనేది ఒక గుర్తు. @umschool/platform ప్రచురించబడింది 999.0.0, డిపెండెన్సీ గందరగోళానికి విలక్షణమైన, పెంచబడిన వెర్షన్ సంఖ్య, మరియు twilio-hackerone-poc-b8f21a ఒక నిర్దిష్ట విక్రేత యొక్క అంతర్గత ప్యాకేజీ నేమ్‌స్పేస్‌కు వ్యతిరేకంగా ఒక ప్రూఫ్ ఆఫ్ కాన్సెప్ట్‌గా చదివే పేరుతో రెండు వెర్షన్‌లను విడుదల చేశారు.
కూడా గమనించదగినది: darkglitch PyPIలో 1.4.4 మరియు 1.4.5 వెర్షన్లు ఒకదాని తర్వాత ఒకటి నిమిషాల వ్యవధిలో విడుదలయ్యాయి, మరియు మేము ముందుగా గుర్తించిన తర్వాత రిజిస్ట్రీ స్వయంగా syswatch మరియు samakiలను ధృవీకరించింది.
ఈ వారపు సంగ్రహం మా కొనసాగుతున్న ప్రక్రియలో భాగం హానికరమైన కోడ్ డైజెస్ట్DevSecOps బృందాలు తమను తాము రక్షించుకోవడంలో సహాయపడటానికి మేము కొత్త ముప్పులను ధృవీకరించే చోట, pipelineనష్టం జరగడానికి ముందే.
| పర్యావరణ వ్యవస్థ | ప్యాకేజీ | తేదీ |
|---|---|---|
| pypi | సిస్‌వాచ్:1.0.0 | సెప్టెంబర్ 07, 2026 |
| pypi | సమాకి:0.4.9 | సెప్టెంబర్ 07, 2026 |
| స్వరకర్త | స్లిమ్‌ఫిట్/స్లిమ్‌బేస్:2.0 | సెప్టెంబర్ 07, 2026 |
| స్వరకర్త | స్లిమ్‌ఫిట్/ఫార్మ్‌బేస్:1.2 | సెప్టెంబర్ 07, 2026 |
| స్వరకర్త | gcform/formhelper:1.2 | సెప్టెంబర్ 07, 2026 |
| npm | క్లౌడ్-బెయిలీస్:1.1.39 | సెప్టెంబర్ 07, 2026 |
| npm | అల్లాయ్-గ్రాఫ్‌క్యూఎల్:1.0.1 | సెప్టెంబర్ 08, 2026 |
| npm | @umschool/platform:999.0.0 | సెప్టెంబర్ 10, 2026 |
| npm | ట్విలియో-హ్యాకర్‌వన్-పిఓసి-బి8ఎఫ్21ఎ:1.0.0 | సెప్టెంబర్ 10, 2026 |
| npm | ట్విలియో-హ్యాకర్‌వన్-పిఓసి-బి8ఎఫ్21ఎ:1.0.1 | సెప్టెంబర్ 10, 2026 |
| npm | క్లౌడ్-బెయిలీస్:1.1.40 | సెప్టెంబర్ 11, 2026 |
| pypi | డార్క్‌గ్లిచ్:1.4.4 | సెప్టెంబర్ 11, 2026 |
| pypi | డార్క్‌గ్లిచ్:1.4.5 | సెప్టెంబర్ 11, 2026 |
మూడు పర్యావరణ వ్యవస్థలు, ఒకే నమూనా: ఈ వారం 13 హానికరమైన ప్యాకేజీలు
ఈ వారం సారాంశం ప్రకారం, సుపరిచితమైన కార్యకలాపాలు తమ పరిధిని విస్తరిస్తున్నాయి: వారాల తరబడి గుర్తించినప్పటికీ ప్రచురిస్తూనే ఉన్న ఒక క్యాంపెయిన్, ఇక్కడ కనిపించిన మొట్టమొదటి కంపోజర్ క్లస్టర్, మరియు రిజల్యూషన్ రేసులో గెలవడానికి పెంచి చూపిన వెర్షన్ నంబర్‌ను ఉపయోగిస్తున్న రెండు ప్యాకేజీలు.
cloud-baileys దాడి చేసేవాడు టేక్‌డౌన్‌లను ఆపడానికి ఒక కారణంగా కాకుండా, వాటిని నిర్వహించడానికి అయ్యే ఖర్చుగా పరిగణించే తీరుకు అనుగుణంగా, 1.1.39 మరియు 1.1.40 వెర్షన్‌లను కొద్ది రోజుల వ్యవధిలోనే విడుదల చేశారు. ఫారం-హ్యాండ్లింగ్ పేర్లతో మూడు PHP ప్యాకేజీలతో కంపోజర్ మొదటిసారిగా కనిపించింది (slimfit/slimbase, slimfit/formbase, gcform/formhelper), ఈ కార్యకలాపాలు డెవలపర్‌లను అనుసరిస్తాయి కానీ ఎకోసిస్టమ్‌లను కాదు అనే విషయం గుర్తుంచుకోవాలి. మరియు @umschool/platform ప్రచురించబడింది 999.0.0మీ బృందాలు వాస్తవంగా రాసిన అంతర్గత ప్యాకేజీని అధిగమించాలనే ఒకే ఒక కారణం కోసం ఉనికిలో ఉన్న ఈ పెంచి చెప్పిన వెర్షన్.
Xygeni ప్రారంభ మాల్వేర్ హెచ్చరిక ఇది npm, PyPI, Maven, Composer, OpenVSX మరియు ఇతర రిజిస్ట్రీలను నిజ సమయంలో పర్యవేక్షిస్తుంది, ముప్పులు ప్రచురించబడినప్పుడు, అవి ఒక బిల్డ్‌కు చేరకముందే మరియు ఒక AI ఏజెంట్ వాటిని స్వయంగా ఇన్‌స్టాల్ చేయకముందే వాటిని ఫ్లాగ్ చేస్తుంది. ఒక క్యాంపెయిన్ వారం వారం మళ్లీ మళ్లీ తలెత్తినప్పుడు, ఒక్కసారి మాత్రమే తనిఖీ చేసే డిటెక్షన్ అప్పటికే పాతబడిపోయి ఉంటుంది.
క్సైజెనిస్ Open Source Security సమన్వయంతో కూడిన సరఫరా గొలుసు ఒత్తిడిని అధిగమించడానికి, ఈ ప్లాట్‌ఫారమ్ DevSecOps బృందాలకు నిజ-సమయ గుర్తింపు మరియు ప్రాధాన్యతను అందిస్తుంది.
