ప్రతి వారం లాగే, మా మాల్వేర్ గుర్తింపు వ్యవస్థలు పబ్లిక్ రిజిస్ట్రీలలోని వేలాది కొత్త మరియు అప్‌డేట్ చేయబడిన ప్యాకేజీలను స్కాన్ చేస్తాయి. ఈ వారం ప్రశాంతంగా గడిచింది: గత 120 గంటల్లో, npmలో నాలుగు హానికరమైన ప్యాకేజీ వెర్షన్‌లను మేము నిర్ధారించాము.
వాటిలో మూడు @alphaspace/coreగత వారం నాటి వెర్షన్-ఇన్‌ఫ్లేషన్ ప్రచారం, ఇప్పుడు 99.0.3 వద్ద ఉంది. నాల్గవది, cma-self-hosted-sandbox-cfదీనిని సెప్టెంబర్ 26న Xygeni ధృవీకరించింది. దీని పేరు ఇంటర్నల్ టూలింగ్ లాగా ఉంది, అందుకే దీనిని మీ లాక్‌ఫైల్‌లో తనిఖీ చేయడం విలువైనది.
ఈ వారపు సంగ్రహం మా కొనసాగుతున్న ప్రక్రియలో భాగం హానికరమైన కోడ్ డైజెస్ట్DevSecOps బృందాలు తమను తాము రక్షించుకోవడంలో సహాయపడటానికి మేము కొత్త ముప్పులను ధృవీకరించే చోట, pipelineనష్టం జరగడానికి ముందే.
| పర్యావరణ వ్యవస్థ | ప్యాకేజీ | తేదీ |
|---|---|---|
| npm | @alphaspace/core:99.0.1 | సెప్టెంబర్ 26, 2026 |
| npm | @alphaspace/core:99.0.2 | సెప్టెంబర్ 26, 2026 |
| npm | @alphaspace/core:99.0.3 | సెప్టెంబర్ 26, 2026 |
| npm | cma-self-hosted-sandbox-cf:1.0.0 | సెప్టెంబర్ 26, 2026 |
మూడవ విడతకు తిరిగి వచ్చాయి: ఈ వారం 4 హానికరమైన ప్యాకేజీ వెర్షన్లు
చిన్న వారమే అయినా, శూన్యమైనది కాదు: నాలుగు ధృవీకరించబడిన వెర్షన్లు, అన్నీ npmలో ఉన్నాయి. @alphaspace/core గత వారం మేము ఫ్లాగ్ చేసిన పేరు యొక్క మూడవ పెంచబడిన వెర్షన్ అయిన 99.0.3 వద్ద తిరిగి వచ్చింది, మరియు cma-self-hosted-sandbox-cf అవి అంతర్గత టూలింగ్ రూపంలో కనిపించాయి. ఒకటి ఫ్లాగ్ చేయబడిన పేరు తిరిగి రావడం, మరొకటి హానిచేయనిదిగా కనిపించే కొత్త పేరు. ఈ రెండు కారణాల వల్ల డిటెక్షన్ ఒక సిగ్నేచర్ కోసం వేచి ఉండలేదు.
Xygeni మాల్వేర్ ముందస్తు హెచ్చరిక Xygeni's npm, PyPI, Maven, Composer, OpenVSX మరియు ఇతర రిజిస్ట్రీలను నిజ సమయంలో పర్యవేక్షిస్తుంది, ముప్పులు బిల్డ్‌కు చేరకముందే, ప్రచురణ సమయంలోనే వాటిని గుర్తించి హెచ్చరిస్తుంది. Open Source Security ప్లాట్‌ఫారమ్, DevSecOps బృందాలు వాటిపై మొదట చర్య తీసుకోవడానికి అవసరమైన ప్రాధాన్యతను జోడిస్తుంది.
