ברוכים הבאים צו דער לעצטער אויסגאבע פון Xygeni בייזוויליקע קאָד דיידזשעסט (מאָנטלעכע אויסגאַבע)נאכאמאל, אונזער זיכערהייט מאַנשאַפֿט האט אנאליזירט עכטע פּעקל טעלעמעטריע איבער עפנטלעכע רעגיסטריז צו אידענטיפיצירן וואָס טראַדיציאָנעלע סקאַנערס אָפט איבערזען: בייזוויליקע קאָד דיזיינד צו זיך צונויפמישן אין פֿאַרטרויטע דעוועלאָפּער וואָרקפלאָוז.
איבער די לעצטע פאר וואכן האבן מיר באשטעטיקט מער ווי 260 בייזוויליקע פּעקלעך, בעיקר אריבער npm, מיט נאָך פֿאַלן וואָס באַטראַפֿן PyPI, VS קאָד, OpenVSX, און קאָמפּאָזעראבער, דעם חודש איז נישט נאר געווען וועגן פארנעם.
אונדזער פאָרשונג־מאַנשאַפֿט האָט דורכגעפֿירט א טיפע אנאליז אין הויך-אימפאקט סכנות, אַרייַנגערעכנט:
איבערחזרנדיקע מאַלוואַרע כוואַליעס געבויט אַרום פאַלשע אינערלעכע מכשירים, AI-טעמעד פּאַקאַדזשאַז, צאָלונג און טשעקאַוט מאָדולן, אנאליטיקס קליענטן, פראָנטענד קאָמפּאָנענטן, דעוועלאָפּער יוטילאַטיז, קובערנעטעס און וואָלקן טולינג, VS קאָד און OpenVSX עקסטענשאַנז, און איבערגעחזרטע ווערסיע בערטס אונטער די זעלבע פּעקעדזש משפּחות.
קאָאָרדינירטע בייזוויליקע פּובליקאַציע קלאַסטערס מיסברויכן באַגלייבטע בראַנד-ווי נאַמינג פּאַטערנז, enterprise-פייסינג פּעקעדזש נעמען, UI יסודות, וועב SDKs, קאָמפּאָנענט עקספּלאָרערס, און אינערלעכע-סטיל נעמענספּייסיז דיזיינד צו צונויפגיסן אין פאַקטיש ווייכווארג עקספּרעס pipelines.
דאס זענען נישט געווען פשוט טיפּאָסקוואַטינג פּרוּווןזיי האָבן זיך באַטייליקט קרעדענשאַל מיסברויך פּאַטערנז, צושטעל קייט מאַניפּולאַציע, איבערגעחזרטע נעמענספּייס מיסברויך, און בייזוויליקע פובליקאציע כוואליעס דיזיינד צו ווירקן אויף די רעאליטעטן CI/CD pipelines און פּראָדוקציע ינווייראַנמאַנץ.
ווייטער פון די אויספארשונגען, האבן די לעצטע כוואליעס ווייטער געוויזן אויטאמאטיזירטע ארויסגעבונג, אַגרעסיווע ווערסיע אינפלאַציע, אינערלעכע-געצייג נאכמאכונג מוסטערן, און פּעקל קלאַסטערינג אַריבער פֿאַרבונדענע נעמען, צוזאמען מיט קלאסישע טאקטיקן ווי למשל טיפּאָסקוואַטטינג, אפהענגיקייט צעמישעניש, און דאַטן עקספילטריישאַןדי ציל בלייבט קאָנסיסטענט: בייפּאַסן צוטרוי-היוריסטיקס און שטילערהייט קאָמפּראָמיטירן דעוועלאָפּער סיסטעמען איידער דעטעקציע.
די מאָנטליכע דערהייַנטיקונג איז טייל פון אונדזער אָנגייענדיקן מאַלוואַרע באַריכט, וואו מיר פאַרעפֿנטלעכן באַשטעטיקטע רעזולטאַטן, באַשטעטיקן ימערדזשינג טרעץ, און צושטעלן אַקטיאָנאַבלע סייכל צו העלפן דעווסעקאפס טימז בלייבן פאָרויס פון צושטעלן קייט ריזיקירן.
פֿאַר פֿולשטענדיקן קאָנטעקסט איבער יעדן בייזוויליקן פּעקל וואָס איז אַנאַליזירט געוואָרן דעם חודש, אויספֿאָרשן די גאַנצע בייזוויליקע קאָד דיידזשעסט.
וואָך 4: איבער 100 פּעקלעך אַנטדעקט
| יקאָוסיסטאַם | פּעקל | דאַטע |
|---|---|---|
| npm | פּאַ-געצייכנט: 99.1.10 | אפריל קסנומקס, קסנומקס |
| pypi | מאָןביט-לאָקאַל-קאָמפּאַט: 0.2.3 | אפריל קסנומקס, קסנומקס |
| npm | @alfa.life.mapp/app.web:99.0.13 | אפריל קסנומקס, קסנומקס |
| npm | @sbt_gitverse/analytics-client:99.0.1 | אפריל קסנומקס, קסנומקס |
| npm | @frengki0707/google-cloud-clone:1.33.1 | אפריל קסנומקס, קסנומקס |
| npm | @alfa.life.mapp/app.web:99.0.14 | אפריל קסנומקס, קסנומקס |
| npm | @טאָטשקאַ-וי/פֿונדאַציע:99.0.2 | אפריל קסנומקס, קסנומקס |
| אָופּענװסקס | אַרקאַנע-ספּאַרק/ובעל:0.1.0 | אפריל קסנומקס, קסנומקס |
| npm | @2011-08-19/n:99.9.9 | אפריל קסנומקס, קסנומקס |
| npm | @frengki0707/google-cloud-clone:1.38.0 | אפריל קסנומקס, קסנומקס |
וואָך 3: איבער 45 פּעקלעך אַנטדעקט
| יקאָוסיסטאַם | פּעקל | דאַטע |
|---|---|---|
| npm | sn3akysnak3-טעסט:1.1.1 | אפריל קסנומקס, קסנומקס |
| npm | נאָדע-רויט-קאָנטריב-יאָלאָ-אָביעקט-דעטעקציע: 9.1.11 | אפריל קסנומקס, קסנומקס |
| npm | נאָדע-רויט-קאָנטריב-יאָלאָ-אָביעקט-דעטעקציע: 9.1.12 | אפריל קסנומקס, קסנומקס |
| vscode | פּטאַה-קאָדירונג-אָרקעסטער: 0.2.18 | אפריל קסנומקס, קסנומקס |
| pypi | טויטשטערן-איי:0.19.9 | אפריל קסנומקס, קסנומקס |
| npm | וואַזיר-קסלאָקאַלעטסטנפּם:9.9.2 | אפריל קסנומקס, קסנומקס |
| pypi | נישט ראַנדאָם פּאַקעט נאָמען: 0.1.12 | אפריל קסנומקס, קסנומקס |
| npm | פּאָקביטבאַראָנטעסט:1.0.0 | אפריל קסנומקס, קסנומקס |
| npm | ac-sasskit-internal:100.0.12 | אפריל קסנומקס, קסנומקס |
| npm | סי-רעדאַקטאָר-וו3:8.0.0 | אפריל קסנומקס, קסנומקס |
וואָך 2: איבער 50 פּעקלעך אַנטדעקט
| יקאָוסיסטאַם | פּעקל | דאַטע |
|---|---|---|
| npm | אַדמין0911:1.0.23 | אפריל קסנומקס, קסנומקס |
| npm | אַדמין0911:1.0.47 | אפריל קסנומקס, קסנומקס |
| npm | אַדמין0911:1.0.59 | אפריל קסנומקס, קסנומקס |
| npm | @searchos/bot-proxy:0.1.4 | אפריל קסנומקס, קסנומקס |
| npm | באַדו-טי: 1.0.0 | אפריל קסנומקס, קסנומקס |
| אָופּענװסקס | ראַדזשדיעפּטשאַנדראַ/ספּעקטרום-דיזיין-טאָוקענס-פֿאַר-ווסקאָד:0.0.1 | אפריל קסנומקס, קסנומקס |
| אָופּענװסקס | ראַדזשדיעפּטשאַנדראַ/ספּעקטרום-דיזיין-טאָוקענס-פֿאַר-ווסקאָד:0.0.3 | אפריל קסנומקס, קסנומקס |
| אָופּענװסקס | ראַדזשדיעפּטשאַנדראַ/ספּעקטרום-דיזיין-טאָוקענס-פֿאַר-ווסקאָד:0.0.4 | אפריל קסנומקס, קסנומקס |
| npm | @גענאָמאַ-יוי/קאָמפּאָנענטן:99.99.2 | אפריל קסנומקס, קסנומקס |
| npm | פּייַסייף-פּיימאַנץ-SDK-קאָממאָן:99.0.0 | אפריל קסנומקס, קסנומקס |
וואָך 1: איבער 45 פּעקלעך אַנטדעקט
| יקאָוסיסטאַם | פּעקל | דאַטע |
|---|---|---|
| npm | סטראַפּי-פּלוגין-פֿינסעוון:3.6.8 | אפריל קסנומקס, קסנומקס |
| npm | ראָמי-באָט: 0.1.6 | אפריל קסנומקס, קסנומקס |
| npm | ראָמי-באָט: 0.1.5 | אפריל קסנומקס, קסנומקס |
| npm | איין-איבערזעצונגען: 99.0.0 | אפריל קסנומקס, קסנומקס |
| npm | okx-דאטן:9999.1.0 | אפריל קסנומקס, קסנומקס |
| npm | אקסעגלאבאל:9999.1.0 | אפריל קסנומקס, קסנומקס |
| npm | סערווערלעס-ענוו-העלפערס: 1.0.1 | אפריל קסנומקס, קסנומקס |
| npm | סערווערלעס-ענוו-העלפערס: 1.0.5 | אפריל קסנומקס, קסנומקס |
| npm | סערווערלעס-ענוו-העלפערס: 1.0.6 | אפריל קסנומקס, קסנומקס |
| npm | קאָוויו-קליענט:9.9.9 | אפריל קסנומקס, קסנומקס |
זיכער אייערע אפן-קוואל אפהענגיקייטן קעגן שוואכקייטן און בייזוויליקע קאוד
מאַלווער איז ניט נאָר אַ טעאָרעטישער ריזיקע מער, עס באַהאַלט זיך שוין אין עפנטלעכע פּאַקאַדזשאַז. מיט Xygeni'ס פריע מאַלוואַרע דעטעקציע, איר קענט רעדוצירן עקספּאָוזשער דורך כאַפּן סכנות אזוי שנעל ווי זיי ווערן ארויסגעגעבן, איידער זיי דערגרייכן דיר pipeline.
אונדזער רעאַל-צייט סקאַנינג און פּרייאָריטיזאַציע מאָטאָר מאָניטאָרירט קעסיידער עפנטלעכע רעגיסטריז ווי npm און PyPI. בייזוויליקע פּאַקאַדזשאַז ווערן בלאָקירט, געמאָלדן און ראַנגקט באַזירט אויף פּראַל, אַזוי איר ווייסט פּונקט וואָס דאַרף פאַרריכטן און ווען. צי עס איז טיפּאָסקוואַטינג, דעפּענדענסי צעמישונג, אָדער קרעדענשאַל גנבים, מיר העלפֿן אייער מאַנשאַפֿט בלייבן פאָרויס.
אויב איר ווילט פולשטענדיקע איבערבליק איבער וועכנטלעכע און מאנאטלעכע רעזולטאטן, טשעקט די גאנצע בייזוויליקע קאָד דיידזשעסט.
בלייבט זיכער. בלייבט שנעל. בלייבט אין קאנטראל מיט קסיגעני.
