Ҳар ҳафта, системаҳои муайянкунии нармафзори зараровари мо ҳазорҳо бастаҳои нав ва навшударо дар феҳристҳои давлатӣ ба монанди npm, PyPI ва OpenVSX скан мекунанд. Мо аз 15 то 20 августи соли 2026 34 бастаи зарароварро тасдиқ кардем, ки ин маъракаи пайвастаи тақлид бар зидди Baileys, китобхонаи маъмули кушодаасоси Web API-и WhatsApp, як кластери бастаҳои санҷишӣ бо бренди Twilio/HackerOne ва маҷмӯи бастаҳои ба ҳам алоқаманди npm, ки рақами версияи якхела ва ғайриоддии баландро мубодила мекунанд, роҳандозӣ мешуд.
Тақлид ба Бейли тӯлонитарин буд: чор номи бастаҳои алоҳида (@mrlegendbot/baileys, cloud-baileys, @vanzxy/baileys, ourin-baileys) дар тӯли шаш рӯз тасдиқ карда шуд, бо cloud-baileys танҳо аз 15 то 20 август чор маротиба таҳти рақамҳои версияҳои афзоянда аз нав нашр шудааст, ки ин намуна бо он мувофиқат мекунад, ки ҳамлагар қаблан ошкоркуниро такрор мекард, на боргузории якдафъаина.
Як кластери алоҳида 15 август бастаҳоеро нашр кард, ки ба Twilio ва HackerOne () ишора мекунанд.twilio-hackerone-poc-afe6937c, панҷ версия дар як рӯз, илова бар ин tw-pkgprobe-7731 ва hunterone-build-probe-9210), конвенсияҳои номгузорӣ, ки одатан бо санҷиши хатогиҳо ё печидагии вобастагӣ алоқаманданд, на бо бори пинҳоншуда.
Инчунин қайд кардан арзанда аст: pump-segments-sdk, carbon-monorepoва pump-fun-skills, се номи бастаҳои ба таври дигар алоқаманд набуда, ҳама дар версия нашр шудаанд 20.1.1 дар 19 август, рақами ғайриоддии версияи муштарак дар байни лоиҳаҳои гӯё мустақил, ки нишон медиҳад, ки дар паси ҳар се лоиҳа як актёр ҳаст.
Ин акси ҳафтаина қисми барномаи ҷории мост Рамзҳои зараровари дайҷест, ки дар он мо таҳдидҳои навро барои кӯмак ба дастаҳои DevSecOps дар ҳифзи онҳо тасдиқ мекунем pipelineс пеш аз он ки зарар расад.
Вақте ки такрорӣ аз ошкоркунӣ пеш гузашт: 34 бастаи зараровар дар ин ҳафта
Дар дайҷести ин ҳафта нишон дода шудааст, ки ҳамлагарон ба истодагарӣ такя мекунанд, на ба як боркунии бомуваффақият. cloud-baileys Тақлид ба китобхонаи маъруфи WhatsApp Web API чор маротиба аз 15 то 20 август таҳти рақамҳои версияҳои афзоянда аз нав нашр шуд ва ба он се номи дигари монанд ҳамроҳ шуданд (@mrlegendbot/baileys, @vanzxy/baileys, ourin-baileys), як маъракаи давомдор ба ҷои як кӯшиши якдафъаина.
Конвенсияҳои номгузорӣ ба дигар кластерҳо низ ҳамин қадар зуд имкон доданд. Як гурӯҳи бастаҳо дар атрофи Twilio ва HackerOne, аз ҷумла twilio-hackerone-poc-afe6937c дар як рӯз дар панҷ нусха нашр шудааст, дар баробари tw-pkgprobe-7731 ва hunterone-build-probe-9210, намунаҳои номгузориро истифода мебаранд, ки одатан бо санҷиши хатогиҳои фоиданок ё печидагии вобастагӣ алоқаманданд. Дар ҷои дигар, се номи бастаҳои ба ҳам алоқаманд (pump-segments-sdk, carbon-monorepo, pump-fun-skills) ҳама бо рақами якхелаи версия фиристода мешаванд 20.1.1 дар ҳамон рӯз, як тасодуфи ғайриоддӣ, ки ба як актёр дар паси ҳар се нафар ишора мекунад.
Огоҳиномаи барвақтии нармафзори зараровари Xygeni npm, PyPI, Maven, OpenVSX ва дигар регистрҳоро дар вақти воқеӣ назорат мекунад ва таҳдидҳоро дар лаҳзаи нашр, пеш аз расидан ба як версия ва пеш аз он ки агенти зеҳни сунъӣ онҳоро мустақилона насб кунад, қайд мекунад. Вақте ки ҳамон як номи баста дар шаш рӯз чор маротиба дар як версияи нав ҳар дафъа пайдо мешавад, ошкоркунӣ, ки танҳо як маротиба тафтиш мекунад, аллакай аз байн рафтааст.
Xygeni's Open Source Security платформа ба дастаҳои DevSecOps имкон медиҳад, ки дар вақти воқеӣ муайян ва афзалият диҳанд, то аз фишори занҷираи таъминоти ҳамоҳангшуда пеш гузаранд, аз ин рӯ pipelineбе суст кардани дастаҳои худ тоза бимонед.
