Ҳар ҳафта, системаҳои муайянкунии нармафзори зараровари мо ҳазорҳо бастаҳои нав ва навшударо дар феҳристҳои давлатӣ ба монанди npm, PyPI ва OpenVSX скан мекунанд. Мо аз 28 август то 4 сентябр 35 бастаи зарароварро тасдиқ кардем., 2026, ки аз ҷониби кластери чордаҳ баста, ки тақлидкунандаи инфрасохтори пардохти Бразилия дар як рӯз нашр шудааст, идомаи маъракаи тақлидкунии Baileys бо ду номи нав ва кластери ҳамоҳангшудаи бастаҳои мавзӯи крипто/блокчейн, ки рақами версияи якхеларо мубодила мекунанд, роҳбарӣ карда мешавад.
Бузургтарин кластери ҳафта ҳадафи он чизе буд, ки ба назар чунин мерасад инфрасохтори финтехи Бразилия ва санҷиши қарзӣ аст: чордаҳ баста (grafeno-products, spc-grafeno, grafeno-client, grafeno-utils, grafeno-core, grafeno-logger, grafeno-config, grafeno-auth, grafeno-pix, spc-grafeno-login, spc_login, grafeno-payments, grafeno-webhook, grafeno-billing) ҳама 29 август, асосан дар версияи нашршуда буданд 1.0.0, бо grafeno-products истода дар як ҳолати пур аз варам 999.0.1, ҳамон намунаи таварруми версия, ки дар кластери тиҷорати электронии ҳафтаи гузашта дида шудааст.
Маъракаи тақлид ба шахсияти Бейли, ки дар ҳафтаҳои қаблӣ қайд шуда буд, таҳти ду шахсияти нав идома ёфт: @fyxzpediaa/baileys:8.1.0 28 август ва cloud-baileys, ки дар тӯли ҳафта ду версия (1.1.37 ва 1.1.38)-ро фиристоданд.
Инчунин қайд кардан арзанда аст: кластери чорбаста дар зери @stellarshift доираи (token-units, evm-address-kit, abi-tools, chain-metadata), ҳама 2 сентябр бо версияи якхела нашр шудаанд 1.0.3, номҳои крипто ва blockchain-асбобсозӣ мувофиқи ҳадафгирии таҳиягароне, ки дар ин фазо кор мекунанд; ва mcp-consultasdeveiculos-client, ки се версияро дар як рӯз (0.0.2, 0.1.0, 0.1.1 дар 4 сентябр) фиристодааст, бастаи муштарии MCP, навъи вобастагие, ки агенти зеҳни сунъӣ эҳтимолан мустақилона ба он ворид мешавад.
Ин акси ҳафтаина қисми барномаи ҷории мост Рамзҳои зараровари дайҷест, ки дар он мо таҳдидҳои навро барои кӯмак ба дастаҳои DevSecOps дар ҳифзи онҳо тасдиқ мекунем pipelineс пеш аз рух додани зарар. Ин ҳафта мо инчунин нашр кардем Тиҷорати хатарнок: Шарҳи худкор нест кардани бастаҳои npm, агар шумо хоҳед, ки амиқтар фаҳмед, ки чӣ гуна баъзе аз ин маъракаҳо пас аз насб пайраҳаҳои худро фаро мегиранд, ба назар гирифтан арзанда аст.
| Экосистема | бастаи | таърих |
|---|---|---|
| данд | @fyxzpediaa/baileys:8.1.0 | Август 28, 2026 |
| данд | маҳсулоти графено: 999.0.1 | Август 29, 2026 |
| данд | spc-графено:1.0.0 | Август 29, 2026 |
| данд | графено-муштарӣ: 1.0.0 | Август 29, 2026 |
| данд | grafeno-utils:1.0.0 | Август 29, 2026 |
| данд | графено-аслӣ: 1.0.0 | Август 29, 2026 |
| данд | графено-логгер: 1.0.0 | Август 29, 2026 |
| данд | grafeno-config:1.0.0 | Август 29, 2026 |
| данд | grafeno-auth:1.0.0 | Август 29, 2026 |
| данд | графено-пикс:1.0.0 | Август 29, 2026 |
| данд | spc-графено-login: 1.0.0 | Август 29, 2026 |
| данд | spc_login: 1.0.0 | Август 29, 2026 |
| данд | графено-пардохтҳо: 1.0.0 | Август 29, 2026 |
| данд | графено-вебҳук:1.0.0 | Август 29, 2026 |
| данд | графено-биллинг: 1.0.0 | Август 29, 2026 |
| pypi | посбони сарлавҳаи колба: 1.0.0 | Август 29, 2026 |
| данд | бар зидди модулҳо: 1.2.2 | Август 29, 2026 |
| данд | амикат:1.0.0 | Сентябри соли 01, 2026 |
| данд | bmcat:2.0.9 | Сентябри соли 01, 2026 |
| данд | yevox:1.0.0 | Сентябри соли 01, 2026 |
| данд | moidevh:1.0.0 | Сентябри соли 01, 2026 |
| данд | моидевк:1.0.0 | Сентябри соли 01, 2026 |
| данд | моидевл:1.0.0 | Сентябри соли 01, 2026 |
| pypi | системаи иттилоотӣ: 1.0.0 | Сентябри соли 02, 2026 |
| данд | абр-бейлс:1.1.37 | Сентябри соли 02, 2026 |
| данд | @stellarshift/токен-унитҳо: 1.0.3 | Сентябри соли 02, 2026 |
| данд | @stellarshift/evm-address-kit:1.0.3 | Сентябри соли 02, 2026 |
| данд | @stellarshift/abi-asbobs: 1.0.3 | Сентябри соли 02, 2026 |
| данд | @stellarshift/метамаълумоти занҷирӣ: 1.0.3 | Сентябри соли 02, 2026 |
| данд | @a23842/dsh-хабардиҳанда: 0.1.0 | Сентябри соли 03, 2026 |
| pypi | самаки:0.4.9 | Сентябри соли 04, 2026 |
| данд | абр-бейлс:1.1.38 | Сентябри соли 04, 2026 |
| данд | mcp-consultasdeveiculos-client:0.1.1 | Сентябри соли 04, 2026 |
| данд | mcp-consultasdeveiculos-client:0.1.0 | Сентябри соли 04, 2026 |
| данд | mcp-consultasdeveiculos-client:0.0.2 | Сентябри соли 04, 2026 |
Чордаҳ ном, як намуна: 35 бастаи зараровар дар ин ҳафта
Дайджести ин ҳафта нишон медиҳад, ки изи ангуштони ҳамон актёр васеъ карда шудааст: як кластери якрӯзаи чордаҳ баста, ки тақлид ба инфрасохтори молиявӣ мекунанд ва ду маърака, ки то ҳол бо тахаллусҳои дар ҳафтаҳои қаблӣ қайдшуда такрор мешаванд.
Бузургтарин кластери ин ҳафта худро ҳам тавассути номгузорӣ ва ҳам тавассути намунаи версия нишон дод. Чордаҳ баста, ки дар атрофи финтехи бразилӣ ва брендинги чеки қарзӣ сохта шудаанд (grafeno-products, spc-grafeno, grafeno-client, grafeno-utils, grafeno-core, grafeno-logger, grafeno-config, grafeno-auth, grafeno-pix, spc-grafeno-login, spc_login, grafeno-payments, grafeno-webhook, grafeno-billing) ҳамааш 29 август нашр шудааст, аксари онҳо дар версияи 1.0.0 ба истиснои grafeno-products, ки бо суръати пуршуда интиқол дода шуд 999.0.1, ҳамон рақами версия, ки кластери тиҷорати электронии ҳафтаи гузаштаро фош кард, мегӯяд.
Маъракаи тақлид ба шахсияти Бейли, ки дар дайҷестҳои қаблӣ қайд шуда буд, қатъ нашудааст, он тахаллусҳои гардишёфта мебошад. @fyxzpediaa/baileys 28 август пайдо шуд ва cloud-baileys дар тӯли ҳафта ду версияи дигар (1.1.37, 1.1.38)-ро фиристоданд, ки бо ҳамлагар мувофиқ аст, ки номҳоро аз назар мегузаронад, ба ҷои он ки пас аз ошкор кардан кӯшишро тарк кунад.
Як кластери алоҳидаи чор баста дар зери @stellarshift доираи (token-units, evm-address-kit, abi-tools, chain-metadata) ҳама 2 сентябр бо версияи якхела нашр шудаанд 1.0.3, номҳои крипто ва blockchain-асбобсозӣ барои таҳиягароне, ки дар ин соҳа кор мекунанд, нигаронида шудаанд. Ва mcp-consultasdeveiculos-client се версияро дар як рӯз фиристоданд, бастаи муштарии MCP, маҳз ҳамон навъи вобастагӣ, ки агенти мустақил ҳоло метавонад мустақилона бидуни хондани ном аз ҷониби инсон истифода барад.
Огоҳиномаи барвақтии нармафзори зараровари Xygeni npm, PyPI, Maven, OpenVSX ва дигар регистрҳоро дар вақти воқеӣ назорат мекунад ва таҳдидҳоро дар лаҳзаи нашр, пеш аз расидан ба як сохтор ва пеш аз он ки агенти зеҳни сунъӣ онҳоро ба таври худкор насб кунад, қайд мекунад. Вақте ки чордаҳ номи бастаҳои ба ҳам алоқаманд дар як рӯз бо ҳамон намунаи версияи муболиғаомез нашр мешаванд ё маърака дар тӯли чанд ҳафта зери тахаллуси сеюм пайдо мешавад, ошкоркунӣ, ки танҳо як маротиба тафтиш мекунад, аллакай аз байн рафтааст.
Xygeni's Open Source Security платформа ба дастаҳои DevSecOps имкон медиҳад, ки дар вақти воқеӣ муайян ва афзалият диҳанд, то аз фишори занҷираи таъминоти ҳамоҳангшуда пеш гузаранд, аз ин рӯ pipelineбе суст кардани дастаҳои худ тоза бимонед.
