Ҳар ҳафта, ошкоркунии зараровари мо системаҳо ҳазорҳо нав ва бастаҳои навшуда дар саросари омма регистрҳо ба монанди npm, PyPI ва OpenVSX. Мо 180 бастаи зарароварро тасдиқ кардем аз 24 то 30 июли соли 2026, роҳбарӣ кард аз ҷониби як версияи баландсуръат маърака ва тақлиди бузург кластере, ки пардохтҳои калонро ҳадаф қарор медиҳад платформаи.
Бузургтарин чорабинии ягона буд zevairouter дар npm: 55 версия дар тӯли ҳафта тасдиқ карда шуд (илова бар ин, 10 нафари дигар) аз ҳамроҳаш zevairouter-cli), ҳамон нашри худкори басомади баланд намунаи ҳафтаи гузашта bingo-ai маърака. gcli-control дар PyPI, Каламуш мо ҳафтаи гузашта профил кардем, инчунин боло рафтанро идома дод ва илова кард панҷ версияи дигар (0.12.1 то 0.13.0).
Бузургтарин ҳафта кластери тақлид дар моҳи июл ба npm дучор шуд 27: 17 бастаҳои тақлидкунандаи дохилӣ Номҳои хидматҳои PayPal (identityauthorizationserv, merchantprefsservice-paypal, xo-member-components, ва дигарон), ҳама дар версияи 28.0.0 нашр шудаанд ҳамон чанд дақиқа, як классикӣ намунаи вобастагӣ-пайдоиш. A кластери алоҳидаи 12 рамзи қалбакии VS васеъкуниҳо дар OpenVSX пайдо шуданд, тақлид кардани абзорҳои воқеии таҳиякунанда ба монанди vscode-helm ва vscode-dbt.
Хурдтар аммо қобили таваҷҷӯҳ: а Бастаи 14-дона маҷмӯи "markscan", "akrai" ва Намояндагони монанд ба "iphouse" тасдиқ шуданд як дақиқаи 4-дақиқаӣ тиреза дар 28 июл.
Ин ҳафтаина аксбардорӣ қисми мост идома дорад Рамзҳои зараровари дайҷест, ки мо таҳдидҳои навро тасдиқ кунед ва таъмин намоед интеллектуалии амалӣ барои кӯмак Дастаҳои DevSecOps худро муҳофизат мекунанд pipelineс пеш аз зарар рух медиҳад.
*Агар шумо онро аз даст дода бошед: ҳафтаи гузашта мо низ корамонро қатъ кардем Рог аз рӯи тарҳ, аввалин ҳолати ҳуҷҷатгузоришудаи ҳакерӣ кардани як модели зеҳни сунъӣ ба як ширкати дигар комилан бо ташаббуси худ, бе бастаи зараровар ва бе ҳамлагари инсонӣ.
Регистр ҳеҷ гоҳ хоб намекунад: Зиёда аз 180 бастаҳои зараровар дар ин ҳафта
Дайҷести ин ҳафта ҳамон масирро инъикос мекунад: ҳамлагарон нисбат ба нест кардани регистрҳо зудтар нашр мекунанд ва нисбат ба сканкунии ҳафтаина зудтар нашр мекунанд. Як бастаи ягонаи npm, zevairouter, дар тӯли ҳафта аз як версия ба зиёда аз 55 версияи тасдиқшуда гузашт, ҳамон суръати нашри автоматӣ, ки ҳеҷ як раванди баррасии дастӣ наметавонад ба он мувофиқат кунад, бо 10 версияи дигари ҳамроҳи он ҳамроҳ мешавад. zevairouter-cliДар айни замон, якбора қатъ шудани 17 баста, ки номҳои хидматрасонии дохилии PayPal-ро тақлид мекунанд, як намунаи комилан дигарро нишон медиҳад: на ҳаҷми як баста, балки як нашри ҳамоҳангшуда ва бисёрбаста дар версияи 28.0.0, ки дар тӯли чанд дақиқа вақт ҷудо карда шудааст ва барои пирӯзӣ дар мусобиқаи печида аз вобастагӣ пеш аз он ки касе пай барад, сохта шудааст. Ва мавҷи 12-бастаи васеъкунии қалбакии рамзи VS дар OpenVSX нишон медиҳад, ки фишор танҳо ба npm ва PyPI маҳдуд намешавад; он дар ҳар як феҳристе, ки занҷири абзорҳои таҳиягар ба он даст мерасонад, паҳн мешавад.
Огоҳиномаи барвақтии нармафзори зараровари Xygeni npm, PyPI, OpenVSX ва дигар регистрҳоро дар вақти воқеӣ назорат мекунад ва таҳдидҳоро дар лаҳзаи нашр, пеш аз расидан ба як сохтор, пеш аз он ки агенти зеҳни сунъӣ онҳоро ба таври худкор насб кунад ва пеш аз он ки бастаи вобастагӣ ё васеъкунии қалбакӣ имкони иҷро шуданро пайдо кунад, қайд мекунад. Вақте ки zevairouter дар як ҳафта даҳҳо версияро мефиристад, ё 17 бастаи монанд дар тӯли чанд дақиқа фосилаи якдигар меафтад, ошкоркунӣ, ки пас аз ин далел анҷом дода мешавад, аллакай хеле дер аст.
Xygeni's Open Source Security платформа ба дастаҳои DevSecOps имкон медиҳад, ки дар вақти воқеӣ муайян ва афзалият диҳанд, то аз фишори занҷираи таъминоти ҳамоҳангшуда пеш гузаранд, аз ин рӯ pipelineбе суст кардани дастаҳои худ тоза бимонед.
