Xygeni Kötü Amaçlı Kod Özeti'nin Temmuz sayısına hoş geldiniz. Bu ay, Güvenlik araştırma ekibimiz, npm, PyPI ve OpenVSX (VS Code eklenti pazarı) genelinde 780'den fazla kötü amaçlı paketi doğruladı; bu paketler beş haftalık özet raporunda takip edildi..
Temmuz ayı, üç birleşen eğilimle tanımlandı: saldırıların durdurulmasını aşacak şekilde tasarlanmış, sürekli ve yüksek hacimli sürüm yayma kampanyaları; yapay zeka araçlarını, MCP sunucularını ve ajan tabanlı iş akışlarını hedef alan saldırılarda keskin bir artış; ve her ikisine karşı koordineli bağımlılık karışıklığı kampanyaları. enterprise İsim alanları ve kripto/DeFi ekosistemleri.
Bu ay belgelenen en dikkat çekici kampanyalar arasında şunlar yer alıyor:
bingo-aiPyPI'da ortaya çıkan sorun iki kez tekrarlandı ve iki ayrı dönemde (13 Temmuz ve 21 Temmuz) 150'den fazla sürümle kayıt defterini adeta sel gibi kapladı; bu da bunun tek seferlik bir olay değil, devam eden bir operasyon olduğunu doğruluyor.zevairouterTemmuz ayının en büyük tek paket kampanyası oldu: npm genelinde 25-28 Temmuz tarihleri arasında sürekli olarak yayınlanan 65'ten fazla sürüm mevcut.gcli-controlWindows RAT detaylı olarak profillendirdik C2 sunucusunu npoint.io üzerinden yönlendiren bu sistem, üç ayrı hafta içinde 0.1.0 sürümünden 0.13.0 sürümüne yükseltildi.@szc-ft/mcp-szcd-clientpaketin arkasında BeceriSızıntısıMCP becerisi paketiyle sunulan kimlik bilgisi çözücü hakkındaki yazımız 2 Temmuz'da onaylandı.- 7 Temmuz haftası, ayın en yoğun yapay zeka aracı hedefleme haftası oldu:
mcp-server-pg,anthropic-toolkit,openai-agents-helpers,ollama-helpers, ve@langgraphjs/toolkitMCP, Anthropic, OpenAI, Ollama ve LangGraph'ı taklit ederek. - 27 Temmuz'da npm'ye 28.0.0 sürümünde 17 paketten oluşan bir PayPal taklitçiliği kümesi eklendi ve bu olay dakikalar içinde gerçekleşti.
@wagni_botYaklaşık 60 adet npm paketi, kripto para cüzdanı SDK'larını (Ethereum, Solana, Binance ve daha fazlası) taklit ederek, hepsi tek bir günde, 10 Temmuz'da yayınlandı.- OpenVSX üzerinde bir düzineden fazla sahte VS Code eklentisi ortaya çıktı ve bu da saldırganların paket kayıt defterlerinin ötesine geçerek IDE'nin kendisine doğru genişlediğini doğruladı.
Temmuz ayının belirleyici özelliği şu oldu: Saldırılar giderek daha çok, insan incelemesi olmadan paketleri yükleyen ve manuel incelemeyi geride bırakacak şekilde tasarlanmış yapay zeka aracılarını ve otomatik araçları hedef alıyor.
Aşağıda bulgularımızın bir özetini bulabilirsiniz. Beş haftalık verilerin tamamına ayrıntılı olarak şu adresten ulaşabilirsiniz: Kötü Amaçlı Kod Özeti dizini.
5. Hafta: 180'den Fazla Paket Keşfedildi
4. Hafta: 165'den Fazla Paket Keşfedildi
3. Hafta: 145'den Fazla Paket Keşfedildi
2. Hafta: 200'den Fazla Paket Keşfedildi
1. Hafta: 90'den Fazla Paket Keşfedildi
Sürüm Fırtınalarından Yapay Zeka Taklitlerine: Temmuz Ayı Tedarik Zinciri Saldırıları Neler Ortaya Çıkarıyor?
Yukarıdaki kampanyalar istisnai durumlar değil, artık temel durum. Sürüm sel baskınları, koordineli taklit saldırıları ve yapay zeka araçlarının taklitleri, gerçek takımları gerçek hayatta etkiliyor. SDLCHer hafta, çoğu zaman yayın ve kurulum arasında hiçbir insan müdahalesi olmadan.
Xygeni'nin kötü amaçlı yazılım algılama hem de stedarik zinciri güvenlik platformu Bu, kuruluşlara kötü amaçlı bağımlılıkları geliştirici makinelerinde çalıştırılmadan, derleme sistemine girmeden veya üretime ulaşmadan önce yakalama olanağı sağlar. Kapsam, npm, PyPI, OpenVSX ve ötesini içerir ve ortaya çıktıkça şüpheli yayınlama kalıplarını, ad alanı kötüye kullanımını, yazım hatasıyla alan adı ele geçirmeyi ve yapay zeka tabanlı saldırı tekniklerini izler.
Her bulgu, kullanılabilirlik, erişilebilirlik ve iş etkisi açısından otomatik olarak önceliklendirilir; böylece ekibiniz gereksiz ayrıntılarla değil, gerçekten düzeltilmesi gerekenlerle ilgilenir.
Xygeni Güvenlik Ekibi tarafından doğrulanmış tüm kötü amaçlı paketleri ve kampanyaları inceleyin. Kötü Amaçlı Kod Özeti.
Xygeni ile güvende kalın. Hızlı kalın. Kontrolü elinizde tutun.
