Хуш омадед ба нашри июлии Xygeni Malicious Code Digest. Ин моҳ, Гурӯҳи таҳқиқоти амниятии мо беш аз 780 бастаи зарароварро дар npm, PyPI ва OpenVSX (бозори васеъкунии рамзи VS) тасдиқ кард, ки дар панҷ дайҷести ҳафтаина пайгирӣ карда мешаванд..
Моҳи июл бо се тамоюли ҳамгаро муайян карда шуд: маъракаҳои устувор ва ҳаҷми зиёди паҳнкунии версияҳо, ки барои дарозтар аз ҳамлаҳои несткунӣ тарҳрезӣ шудаанд; афзоиши якбораи ҳамлаҳо ба абзорҳои зеҳни сунъӣ, серверҳои MCP ва ҷараёнҳои кории агентӣ; ва маъракаҳои ҳамоҳангшудаи вобастагӣ-ошуфтагӣ бар зидди ҳарду. enterprise фазоҳои номӣ ва экосистемаҳои крипто/DeFi.
Аз ҷумлаи маъракаҳои барҷастатарин, ки дар ин моҳ сабт шудаанд:
bingo-aiдар PyPI ду маротиба аз нав пайдо шуд ва дар ду марҳила (13 ва 21 июл) феҳристро бо зиёда аз 150 версия пур кард ва тасдиқ кард, ки ин як амалиёти доимӣ аст, на якдафъаина.zevairouterбузургтарин маъракаи як бастаи моҳи июл гардид: зиёда аз 65 версия дар саросари npm, ки аз 25 то 28 июл пайваста нашр мешуданд.gcli-control, Windows RAT мо муфассал шарҳ додем ки C2-и худро тавассути npoint.io интиқол медиҳад, дар тӯли се ҳафтаи алоҳида аз версияи 0.1.0 то 0.13.0 такмил дода шуд.@szc-ft/mcp-szcd-client, бастаи пушти Маҳорат Лейк, навиштаи мо дар бораи рамзкушои эътимоднома, ки тавассути маҳорати MCP дар маҷмӯъ пешниҳод шудааст, 2 июл тасдиқ карда шуд.- Ҳафтаи 7 июл шадидтарин ҳадафгирии абзорҳои зеҳни сунъиро дар ин моҳ ба бор овард:
mcp-server-pg,anthropic-toolkit,openai-agents-helpers,ollama-helpersва@langgraphjs/toolkit, тақлид ба MCP, Anthropic, OpenAI, Ollama ва LangGraph. - Як кластери 17-пакети тақлидӣ дар PayPal 27 июл дар npm пайдо шуд, ки ҳама дар давоми чанд дақиқа бо версияи 28.0.0 навсозӣ шудаанд.
@wagni_bot, тақрибан 60 бастаи npm, ки SDK-ҳои ҳамёни криптовалютаро (Ethereum, Solana, Binance ва ғайра) тақлид мекунанд, ҳама дар як рӯз, 10 июл, нашр шуданд.- Дар OpenVSX зиёда аз даҳҳо васеъкунии қалбакии VS Code пайдо шуданд, ки тасдиқ мекунанд, ки ҳамлагарон аз феҳристҳои бастаҳо ба худи IDE паҳн мешаванд.
Намунаи муайянкунандаи моҳи июл: ҳамлаҳо бештар ба агентҳои зеҳни сунъӣ ва абзорҳои автоматикунонидашуда, ки бастаҳоро бидуни баррасии инсонӣ дар ҳалқа насб мекунанд, бо суръати нашр, ки барои пеш аз баррасии дастӣ сохта шудааст, нигаронида шудаанд.
Дар зер хулосаи он чизе, ки мо ёфтем, оварда шудааст. Шумо метавонед ҳамаи маълумоти панҷҳафтаинаро, ки бо тафсилоти пурра дар ... бубинед. Индекси дайҷести рамзҳои зараровар.
Ҳафтаи 5: Зиёда аз 180 баста кашф карда шуд
Ҳафтаи 4: Зиёда аз 165 баста кашф карда шуд
Ҳафтаи 3: Зиёда аз 145 баста кашф карда шуд
Ҳафтаи 2: Зиёда аз 200 баста кашф карда шуд
Ҳафтаи 1: Зиёда аз 90 баста кашф карда шуд
Аз тӯфонҳои версия то тақлид ба зеҳни сунъӣ: Ҳамлаҳои занҷираи таъминоти моҳи июл чӣ ошкор мекунанд
Маъракаҳои дар боло овардашуда ҳолатҳои ниҳоӣ нестанд, онҳо ҳоло асосианд. Тӯфонҳои пур аз версияҳо, коҳишҳои ҳамоҳангшудаи тақлид ва монандҳои асбобҳои зеҳни сунъӣ ба дастаҳои воқеӣ дар ҳолати воқеӣ зарба мезананд. SDLCҳар ҳафта, аксар вақт бидуни ягон одам дар ҳалқаи байни нашр ва насб.
Xygeni's ошкоркунии зараровар ва sплатформаи амнияти занҷири болоӣ ба ташкилотҳо имкон медиҳад, ки вобастагиҳои зарароварро пеш аз иҷро дар мошини таҳиягар, ворид шудан ба системаи сохтан ё расидан ба истеҳсолот муайян кунанд. Фарогирӣ npm, PyPI, OpenVSX ва берун аз онро дар бар мегирад ва намунаҳои шубҳаноки нашр, сӯиистифода аз фазои ном, чопкунии чоп ва усулҳои ҳамлаи зеҳни сунъӣ ҳангоми пайдо шудани онҳо назорат мекунад.
Ҳар як ёфта ба таври худкор аз рӯи истифодабарӣ, дастрасӣ ва таъсири тиҷоратӣ афзалият дода мешавад, аз ин рӯ дастаи шумо ба он чизе, ки воқеан ба ислоҳ ниёз дорад, тамаркуз мекунад, на ба сару садо.
Ҳар як баста ва маъракаи зарароварро, ки аз ҷониби Гурӯҳи Амнияти Xygeni тасдиқ шудааст, омӯзед Рамзҳои зараровари дайҷест.
Бехатар бошед. Зуд бошед. Бо Xygeni назорат кунед.
