Мисли ҳар ҳафта, системаҳои муайянкунии нармафзори зараровари мо ҳазорҳо бастаҳои нав ва навшударо дар феҳристҳои давлатӣ скан мекунанд. Мо аз 7 то 11 сентябри соли 2026 13 бастаи зарароварро тасдиқ кардем., бо маъракаи тақлидкунии Baileys то ҳол идома дорад, аввалин кластери композиторе, ки мо қайд кардем, ва ду ҳолати дигари намунаи таварруми версия, ки дар нофаҳмиҳои вобастагӣ истифода мешавад.
cloud-baileys ду версияи дигар (1.1.39 ва 1.1.40)-ро фиристоданд ва маъракаеро, ки ҳоло чанд ҳафта пай дар пай шахсиятҳои навро ба вуҷуд овардааст, васеъ карданд. Composer бори аввал бо се бастаи PHP, ки таҳти номҳои коркарди шаклҳо нашр шудаанд, пайдо шуд (slimfit/slimbase, slimfit/formbase, gcform/formhelper), хотиррасон мекунад, ки ин амалиётҳо ба ҷои экосистемаҳо таҳиягаронро пайгирӣ мекунанд. @umschool/platform нашр шуд дар 999.0.0, рақами версияи муболиғашуда, ки хоси нофаҳмиҳои вобастагӣ аст ва twilio-hackerone-poc-b8f21a ду версияро бо номе фиристоданд, ки ҳамчун далели консепсия бар зидди фазои дохилии бастаи фурӯшандаи мушаххас хонда мешавад.
Инчунин бояд қайд кард: darkglitch дар PyPI версияҳои 1.4.4 ва 1.4.5 дар тӯли чанд дақиқа фосилаи якдигар фиристода шуданд ва худи регистр пас аз ошкоркунии қаблии мо syswatch ва samaki-ро тасдиқ кард.
Ин акси ҳафтаина қисми барномаи ҷории мост Рамзҳои зараровари дайҷест, ки дар он мо таҳдидҳои навро барои кӯмак ба дастаҳои DevSecOps дар ҳифзи онҳо тасдиқ мекунем pipelineс пеш аз он ки зарар расад.
| Экосистема | бастаи | таърих |
|---|---|---|
| pypi | системаи иттилоотӣ: 1.0.0 | Сентябри соли 07, 2026 |
| pypi | самаки:0.4.9 | Сентябри соли 07, 2026 |
| Композитор | slimfit/slimbase: 2.0 | Сентябри соли 07, 2026 |
| Композитор | slimfit/formbase: 1.2 | Сентябри соли 07, 2026 |
| Композитор | gcform/formhelper:1.2 | Сентябри соли 07, 2026 |
| данд | абр-бейлс:1.1.39 | Сентябри соли 07, 2026 |
| данд | алюмини-графикӣ: 1.0.1 | Сентябри соли 08, 2026 |
| данд | @umschool/платформа:999.0.0 | Сентябри соли 10, 2026 |
| данд | twilio-hackerone-poc-b8f21a:1.0.0 | Сентябри соли 10, 2026 |
| данд | twilio-hackerone-poc-b8f21a:1.0.1 | Сентябри соли 10, 2026 |
| данд | абр-бейлс:1.1.40 | Сентябри соли 11, 2026 |
| pypi | торикглитч: 1.4.4 | Сентябри соли 11, 2026 |
| pypi | торикглитч: 1.4.5 | Сентябри соли 11, 2026 |
Се экосистема, як намуна: 13 бастаи зараровар дар ин ҳафта
Дайҷести ин ҳафта амалиётҳои шиносро нишон медиҳад, ки доираи фаъолияти худро васеъ мекунанд: маъракае, ки пас аз ҳафтаҳои ошкоркунӣ ҳанӯз нашр мешавад, аввалин кластери композитор, ки дар ин ҷо пайдо мешавад ва ду бастае, ки рақами версияи муболиғашударо барои пирӯзӣ дар мусобиқаи ҳалли масъала истифода мебаранд.
cloud-baileys дар давоми чанд рӯз версияҳои 1.1.39 ва 1.1.40 фиристода шуданд, ки бо ҳамлагаре, ки таҳрифҳоро ҳамчун арзиши амалиётӣ, на ҳамчун сабаби қатъ кардан, баррасӣ мекунад, мувофиқат мекунад. Composer бори аввал бо се бастаи PHP таҳти номҳои коркарди шакл пайдо шуд (slimfit/slimbase, slimfit/formbase, gcform/formhelper), хотиррасон мекунад, ки ин амалиётҳо таҳиягаронро пайгирӣ мекунанд, на экосистемаҳо. Ва @umschool/platform нашр шуд дар 999.0.0, версияи муболиғаомез, ки бо як сабаб вуҷуд дорад: аз бастаи дохилии дастаҳои шумо, ки воқеан навиштаанд, болотар рафтан.
Огоҳиномаи барвақтии нармафзори зараровари Xygeni npm, PyPI, Maven, Composer, OpenVSX ва дигар регистрҳоро дар вақти воқеӣ назорат мекунад ва таҳдидҳоро ҳангоми нашр, пеш аз расидан ба як сохтор ва пеш аз он ки агенти зеҳни сунъӣ онҳоро мустақилона насб кунад, қайд мекунад. Вақте ки маърака ҳафта ба ҳафта дубора пайдо мешавад, ошкоркунӣ, ки танҳо як маротиба тафтиш мекунад, аллакай аз байн рафтааст.
Xygeni's Open Source Security Платформа ба дастаҳои DevSecOps имкони ошкоркунӣ ва афзалият доданро дар вақти воқеӣ медиҳад, то аз фишори ҳамоҳангшудаи занҷираи таъминот пеш гузаранд.
