ప్రతి వారం లాగే, మా మాల్వేర్ గుర్తింపు వ్యవస్థలు పబ్లిక్ రిజిస్ట్రీలలోని వేలాది కొత్త మరియు నవీకరించబడిన ప్యాకేజీలను స్కాన్ చేస్తాయి. మేము సెప్టెంబర్ 11 మరియు 17, 2026 మధ్య 81 హానికరమైన ప్యాకేజీ వెర్షన్‌లను నిర్ధారించాము.అరగంటలోపే ఒకే npm ప్యాకేజీ 39 వెర్షన్‌లతో రిజిస్ట్రీని నింపేయడం, ఈ వార్త వెలువడే సమయానికి కూడా ఒక ప్లగిన్-నామకరణ ప్రచారం అప్‌లోడ్ అవుతూనే ఉండటం, మరియు నలుగురు వేర్వేరు వ్యక్తులు అదే వెర్షన్-విస్తరణ ట్రిక్‌ను ప్రయోగించడానికి ప్రయత్నించడం వంటి పరిణామాలతో ఇది సాగుతోంది.
@nimbusedge/auth ఈ వారం నిర్ధారణలలో 39 దీనికే చెందినవి, సెప్టెంబర్ 11న సుమారు ఇరవై నిమిషాల వ్యవధిలో 19999.x శ్రేణిలోని వెర్షన్‌లుగా ప్రచురించబడ్డాయి. అంత వేగంగా అన్ని వెర్షన్‌లను ప్రచురించడం విశ్వసనీయత కోసం చేసే ప్రయత్నం కాదు, అది ఒక అంతర్గత ప్యాకేజీ పరిష్కరించే దానికంటే పైకి రావడానికి చేసే ప్రయత్నం. విడిగా, 21 ప్యాకేజీలు పంచుకుంటున్నాయి meeb322k మరియు meeb వరుసగా మూడు రోజుల పాటు సఫిక్స్‌లు కనిపించాయి, వాటిలో దాదాపు అన్నీ స్ట్రాపి ప్లగిన్ నామకరణ సంప్రదాయాలను అనుసరించి, అదే 3.6.8 వెర్షన్‌కు పిన్ చేయబడ్డాయి. ఈ అప్‌లోడ్‌లు సెప్టెంబర్ 17 వరకు కొనసాగాయి, దీనివల్ల ఇది ఒక బ్యాచ్ కాకుండా ఒక యాక్టివ్ క్యాంపెయిన్‌గా మారింది.
కూడా గమనించదగినది: concierge-sdk 99.99.99 మరియు 99.99.100 వద్ద, @traktis/core మరియు @traktis/environment 99.99.2 వద్ద, మరియు మూడు etoro- 99.0.2 వద్ద ప్రిఫిక్స్ చేయబడిన ప్యాకేజీలన్నీ, నింబస్ఎడ్జ్ కేసుతో పాటు, అదే వారంలో పెరిగిన వెర్షన్ నంబర్‌లను పొందాయి. రెండు ప్యాకేజీలు n8n నోడ్ నామకరణాన్ని లక్ష్యంగా చేసుకున్నాయి (n8n-nodes-sysdiag2, n8n-nodes-buildcheck), మరియు darkglitch PyPIలో 1.4.4 మరియు 1.4.5 వెర్షన్లు ఒకదాని తర్వాత ఒకటి విడుదలయ్యాయి.
ఈ వారపు సంగ్రహం మా కొనసాగుతున్న ప్రక్రియలో భాగం హానికరమైన కోడ్ డైజెస్ట్DevSecOps బృందాలు తమను తాము రక్షించుకోవడంలో సహాయపడటానికి మేము కొత్త ముప్పులను ధృవీకరించే చోట, pipelineనష్టం జరగడానికి ముందే.
నలుగురు నటులు, ఒకే ఎత్తుగడ: ఈ వారం 81 హానికరమైన ప్యాకేజీ వెర్షన్లు
ఈ వారం సారాంశం ప్రకారం వాల్యూమ్‌ను ఒక ఆయుధంగా ఎలా ఉపయోగిస్తున్నారో స్పష్టమవుతోంది: ఇరవై నిమిషాల్లో ఒకే ప్యాకేజీ 39 సార్లు ప్రచురించబడటం, మేము ప్రచురించిన రోజున కూడా ప్లగిన్‌లకు పేర్లు పెట్టే ప్రచారం ఇంకా కొనసాగడం, మరియు నలుగురు వేర్వేరు వ్యక్తులు అవే పెంచి చెప్పిన వెర్షన్ నంబర్ల కోసం ప్రయత్నించడం వంటివి జరుగుతున్నాయి.
@nimbusedge/auth అరగంటలోపే 19999.x శ్రేణిలో 39 వెర్షన్‌లను విడుదల చేసింది, ఇది చట్టబద్ధంగా కనిపించే ప్రయత్నం కాదు, కానీ ఒక అంతర్గత ప్యాకేజీ పరిష్కరించే దానికంటే పై స్థాయిలో ఉండే ప్రయత్నం. meeb క్లస్టర్ దీనికి విరుద్ధమైన విధానాన్ని అనుసరించింది: స్ట్రాపి ప్లగిన్ నామకరణ సంప్రదాయాలను అనుసరించే 21 ప్యాకేజీలు, అన్నీ 3.6.8కి పిన్ చేయబడి, వరుసగా మూడు రోజుల పాటు విడతల వారీగా విడుదల చేయబడ్డాయి మరియు ఇప్పటికీ కొనసాగుతున్నాయి. మరియు concierge-sdk, @traktis/core, మూడు etoro- ప్యాకేజెస్ మరియు నింబస్ఎడ్జ్ అన్నీ ఒకే వారంలో ఒకే రకమైన పెంచి చెప్పిన వెర్షన్ వ్యూహాన్ని ఉపయోగించాయి, దీనిని బట్టి అది పునరావృతం చేయదగినంత తరచుగా పనిచేస్తోందని తెలుస్తుంది.
Xygeni ప్రారంభ మాల్వేర్ హెచ్చరిక ఇది npm, PyPI, Maven, Composer, OpenVSX మరియు ఇతర రిజిస్ట్రీలను నిజ సమయంలో పర్యవేక్షిస్తుంది, ముప్పులు ప్రచురించబడిన వెంటనే, అవి ఒక బిల్డ్‌కు చేరకముందే మరియు ఒక AI ఏజెంట్ వాటిని స్వయంగా ఇన్‌స్టాల్ చేయకముందే వాటిని గుర్తించి హెచ్చరిస్తుంది. ఒకే దుండగుడు ఇరవై నిమిషాల్లో 39 వెర్షన్‌లను ప్రచురించగలిగినప్పుడు, సంతకం కోసం వేచి ఉండే గుర్తింపు ప్రక్రియ రోజుల తరబడి ఆలస్యం కాదు, అది మొత్తం దాడి జరిగినంత ఆలస్యం అవుతుంది.
క్సైజెనిస్ Open Source Security సమన్వయంతో కూడిన సరఫరా గొలుసు ఒత్తిడిని అధిగమించడానికి, ఈ ప్లాట్‌ఫారమ్ DevSecOps బృందాలకు నిజ-సమయ గుర్తింపు మరియు ప్రాధాన్యతను అందిస్తుంది.
