כּמעט יעדע וואָך, אונדזערע מאַלוואַרע דעטעקציע סיסטעמען סקענען טויזנטער נייע און דערהייַנטיקטע פּאַקאַדזשאַז אַריבער עפנטלעכע רעגיסטריז ווי npm און PyPI. די וואָך איז געווען זייער אַקטיוו.
מיר האָבן באַשטעטיקט 198 בייזוויליקע פּעקלעך, בפֿרט איבער npm, מיט נאָך פֿאַלן אין PyPI, OpenVSX, Composer, און VS Code עקסטענשאַנז. עטלעכע זענען דערשינען אין קאָאָרדינירטע קלאַסטערס, מיט ריפּיטיד בייזוויליקע מעלדונגען ארויסגעגעבן אונטער די זעלבע נעמען אָדער איבער נאָענט פֿאַרבונדענע פּעקל משפּחות. א באַמערקנסווערטער פֿאַל איז געווען דער sensivity פּעקל, וואָס האָט איבערגעפלייצט npm מיט איבער 60 ווערסיעס אין דער 2.5.x קייט. אַנדערע באַמערקבאַרע קלאַסטערס האָבן אַרייַנגענומען ai-sdk-helpers (8 ווערסיעס צילנדיק קינסטלעכע אינטעליגענץ דעוועלאָפּערס), @antoncallahan/aws-user-helper (7 ווערסיעס וואָס מאַכן זיך אויס ווי אַן AWS יוטיליטי), @apple-pay-trust און @google-pay-trust משפּחות (נאָכמאַכן צאָלונג טשעקאַוט מאָדולן), @frengki0707/google-cloud-clone (5 ווערסיעס וואָס מאַכן זיך ווי גוגל קלאָוד), און cms-storehub, cms-helpgit, און cms-github (צילנדיק CMS pipelineס). פילע פּעקלעך האָבן נאָכגעמאַכט צאָלונג און טשעקאַוט מאָדולן, enterprise און אינערלעכע וועב פּעקעדזשעס, אַנאַליטיקס קליענטן, UI יסודות, דעוועלאָפּער יוטילאַטיז, קאָמפּאָנענט עקספּלאָרערס, וואָלקן- און גוגל-טעמעד פּעקעדזשעס, און אַנדערע מאָדולן וואָס מען טראַסט געוויינטלעך אין מאָדערנע דעוועלאָפּמענט וואָרקפלאָוז.
דאָס זענען נישט געווען איינציקע אַנאָמאַליעס. וואָס איז אַרויסגעשטאַנען די וואָך איז געווען דער מאָסשטאַב פון איבערגעחזרטע פּובליקאַציעס איבער די זעלבע פּעקל משפּחות, די ווידער-ניצן פון נעמען-מוסטערן, און די וועג ווי בייזוויליקע פּעקלעך זענען געווען באַהאַלטן צו אויסזען ווי לעגיטימע אָפּהענגיקייטן אין פאַקטישער ווייכווארג-ליפערונג. pipelines.
די וועכנטלעכע איבערבליק איז טייל פון אונזער אנגייענדע בייזוויליקע קאוד דיידזשעסט, וואו מיר וואַלידירן נייע סכנות און צושטעלן פּראַקטישע אינטעליגענץ צו העלפן דעווסעקאָפּס טימז באַשיצן זייערע. pipelineס איידער שאדן פאסירט.
לאָמיר צעברעכן וואָס מיר האָבן געפֿונען די וואָך און פאַרוואָס עס איז וויכטיק.
| יקאָוסיסטאַם | פּעקל | דאַטע |
|---|---|---|
| npm | @cloudplatform-single-spa/אדמיניסטראציע:99.99.100 | מייַ קסנומקס, קסנומקס |
| npm | @cloudplatform-single-spa/svp-s3-storage:99.99.100 | מייַ קסנומקס, קסנומקס |
| npm | @maximvs1538/os-npm:99.0.0 | מייַ קסנומקס, קסנומקס |
| npm | @גרינג-אריינגאנג/לאנדונג-רוטעס:99.9.5 | מייַ קסנומקס, קסנומקס |
| npm | @גרינג-אריינטרי/אויסער-רעגיסטראציע-פאפ-נאוויגאטאר:99.9.5 | מייַ קסנומקס, קסנומקס |
| npm | @גרינג-אריינגאנג/רוטעס:99.9.5 | מייַ קסנומקס, קסנומקס |
| npm | @t-in-one/form_product_token:5.7.1 | מייַ קסנומקס, קסנומקס |
| npm | @capibar.chat/ui-kit:99.5.7 | מייַ קסנומקס, קסנומקס |
| vscode | קסאַמפּפּ-מענעדזשער:5.1.3 | מייַ קסנומקס, קסנומקס |
| npm | @טשאַט-טעמפּלאַט/אויטאָריזאַציע:1.0.0 | מייַ קסנומקס, קסנומקס |
| npm | דזשייסאָן-צו-סימפּלע-גראַפֿקל-סכעמע:1.0.0 | יוני קסנומקס, קסנומקס |
| npm | @gs-סעלעקט/שפּאָר-קליענט-אַפּליקאַציע:99.0.0 | יוני קסנומקס, קסנומקס |
| npm | נעמאָ-רעפּאָרטער: 1.8.2 | יוני קסנומקס, קסנומקס |
| npm | סי-עם-עס-גיטהאב:4.2.4 | יוני קסנומקס, קסנומקס |
| npm | סי-עם-עס-הילף-גיט:4.2.6 | יוני קסנומקס, קסנומקס |
| npm | סי-עם-עס-הילף-גיט:4.2.8 | יוני קסנומקס, קסנומקס |
| npm | סי-עם-עס-סטאָרהאב:1.3.4 | יוני קסנומקס, קסנומקס |
| npm | סי-עם-עס-סטאָרהאב:1.3.5 | יוני קסנומקס, קסנומקס |
| npm | סי-עם-עס-סטאָרהאב:1.3.6 | יוני קסנומקס, קסנומקס |
| pypi | סימטורעל-קלי:0.3.0 | יוני קסנומקס, קסנומקס |
| npm | לאַכאָדימ-לאָקאַציע-סטראַטעגיע-פראָנטענד: 1.1.1 | יוני קסנומקס, קסנומקס |
| npm | לאַכאָדימ-לאָקאַציע-סטראַטעגיע-פראָנטענד: 1.1.2 | יוני קסנומקס, קסנומקס |
| npm | קאָנווערסאַ-SDK:2.0.2 | יוני קסנומקס, קסנומקס |
| npm | וועלטריקס:9.0.0 | יוני קסנומקס, קסנומקס |
| npm | וועלטריקס:9.0.1 | יוני קסנומקס, קסנומקס |
| npm | דזשינגמעידעשישי:1.0.4 | יוני קסנומקס, קסנומקס |
| npm | דזשינגמעידעשישי:1.0.5 | יוני קסנומקס, קסנומקס |
| npm | @tse-דיגיטאַל/קאָר:99.0.0 | יוני קסנומקס, קסנומקס |
| npm | @טעלענאָר-סע/קאָר:99.0.0 | יוני קסנומקס, קסנומקס |
| npm | @ownit/core:99.0.0 | יוני קסנומקס, קסנומקס |
| npm | פּאַציענט דאָקומענטן: 75.0.0 | יוני קסנומקס, קסנומקס |
| npm | @אנטאנקאלאהאן/אויפן-באנוצער-העלפער:6767.67.69 | יוני קסנומקס, קסנומקס |
| npm | @אנטאנקאלאהאן/אויפן-באנוצער-העלפער:6767.67.68 | יוני קסנומקס, קסנומקס |
| npm | @אנטאנקאלאהאן/אויפן-באנוצער-העלפער:6767.67.82 | יוני קסנומקס, קסנומקס |
| npm | @אנטאנקאלאהאן/אויפן-באנוצער-העלפער:6767.67.80 | יוני קסנומקס, קסנומקס |
| npm | @אנטאנקאלאהאן/אויפן-באנוצער-העלפער:6767.67.81 | יוני קסנומקס, קסנומקס |
| npm | @אנטאנקאלאהאן/אויפן-באנוצער-העלפער:6767.67.83 | יוני קסנומקס, קסנומקס |
| npm | @אנטאנקאלאהאן/אויפן-באנוצער-העלפער:6767.67.3 | יוני קסנומקס, קסנומקס |
| npm | @emcd-vue/auth:6.4.9 | יוני קסנומקס, קסנומקס |
| npm | @emcd-vue/b2b-צאָל-פאָרעם:5.7.4 | יוני קסנומקס, קסנומקס |
| npm | @ccrm/user-storage-api-axios:5.0.1 | יוני קסנומקס, קסנומקס |
| npm | סענסיטיוויטי: 2.5.8 | יוני קסנומקס, קסנומקס |
| npm | סענסיטיוויטי: 2.5.12 | יוני קסנומקס, קסנומקס |
| npm | סענסיטיוויטי: 2.5.16 | יוני קסנומקס, קסנומקס |
| npm | סענסיטיוויטי: 2.5.17 | יוני קסנומקס, קסנומקס |
| npm | סענסיטיוויטי: 2.5.18 | יוני קסנומקס, קסנומקס |
| npm | סענסיטיוויטי: 2.5.19 | יוני קסנומקס, קסנומקס |
| npm | סענסיטיוויטי: 2.5.20 | יוני קסנומקס, קסנומקס |
| npm | סענסיטיוויטי: 2.5.21 | יוני קסנומקס, קסנומקס |
| npm | סענסיטיוויטי: 2.5.22 | יוני קסנומקס, קסנומקס |
| npm | סענסיטיוויטי: 2.5.23 | יוני קסנומקס, קסנומקס |
| npm | סענסיטיוויטי: 2.5.24 | יוני קסנומקס, קסנומקס |
| npm | סענסיטיוויטי: 2.5.25 | יוני קסנומקס, קסנומקס |
| npm | סענסיטיוויטי: 2.5.26 | יוני קסנומקס, קסנומקס |
| npm | סענסיטיוויטי: 2.5.27 | יוני קסנומקס, קסנומקס |
| npm | סענסיטיוויטי: 2.5.28 | יוני קסנומקס, קסנומקס |
| npm | סענסיטיוויטי: 2.5.29 | יוני קסנומקס, קסנומקס |
| npm | סענסיטיוויטי: 2.5.30 | יוני קסנומקס, קסנומקס |
| npm | סענסיטיוויטי: 2.5.31 | יוני קסנומקס, קסנומקס |
| npm | סענסיטיוויטי: 2.5.32 | יוני קסנומקס, קסנומקס |
| npm | סענסיטיוויטי: 2.5.41 | יוני קסנומקס, קסנומקס |
| npm | סענסיטיוויטי: 2.5.42 | יוני קסנומקס, קסנומקס |
| npm | סענסיטיוויטי: 2.5.43 | יוני קסנומקס, קסנומקס |
| npm | סענסיטיוויטי: 2.5.44 | יוני קסנומקס, קסנומקס |
| npm | סענסיטיוויטי: 2.5.45 | יוני קסנומקס, קסנומקס |
| npm | סענסיטיוויטי: 2.5.46 | יוני קסנומקס, קסנומקס |
| npm | מעאָאָ-יוי-העלפערס:1.0.1 | יוני קסנומקס, קסנומקס |
| npm | @langgraphjs/טולקיט:1.2.10 | יוני קסנומקס, קסנומקס |
| npm | איי-וואקס:9.0.1 | יוני קסנומקס, קסנומקס |
| npm | סענסיטיוויטי: 2.5.53 | יוני קסנומקס, קסנומקס |
| npm | סענסיטיוויטי: 2.5.54 | יוני קסנומקס, קסנומקס |
| npm | סענסיטיוויטי: 2.5.55 | יוני קסנומקס, קסנומקס |
| npm | סענסיטיוויטי: 2.5.56 | יוני קסנומקס, קסנומקס |
| npm | סענסיטיוויטי: 2.5.57 | יוני קסנומקס, קסנומקס |
| npm | סענסיטיוויטי: 2.5.61 | יוני קסנומקס, קסנומקס |
| npm | @סענטרי-בראַוזער-SDK/פּראָפילינג-נאָוד:1.0.1 | יוני קסנומקס, קסנומקס |
| npm | @סענטרי-בראַוזער-SDK/פּראָפילינג-נאָוד:1.0.2 | יוני קסנומקס, קסנומקס |
| npm | @סענטרי-בראַוזער-SDK/פּראָפילינג-נאָוד:1.0.5 | יוני קסנומקס, קסנומקס |
| npm | געלט-זאַמלער סערוויס: 1.0.0 | יוני קסנומקס, קסנומקס |
| npm | סענסיטיוויטי: 2.5.67 | יוני קסנומקס, קסנומקס |
| npm | סענסיטיוויטי: 2.5.68 | יוני קסנומקס, קסנומקס |
| npm | vg-אינטעראקציע-מאדעל:40.0.5 | יוני קסנומקס, קסנומקס |
| npm | אינטערנאַלליב_v346:1.0.3 | יוני קסנומקס, קסנומקס |
| npm | אינטערנאַלליב_v346:1.0.5 | יוני קסנומקס, קסנומקס |
| npm | אינטערנאַלליב_v346:1.0.9 | יוני קסנומקס, קסנומקס |
| npm | ai-sdk-העלפערס:0.2.1 | יוני קסנומקס, קסנומקס |
| npm | ai-sdk-העלפערס:0.3.0 | יוני קסנומקס, קסנומקס |
| npm | ai-sdk-העלפערס:0.3.1 | יוני קסנומקס, קסנומקס |
| npm | ai-sdk-העלפערס:1.1.0 | יוני קסנומקס, קסנומקס |
| npm | ai-sdk-העלפערס:1.1.1 | יוני קסנומקס, קסנומקס |
| npm | ai-sdk-העלפערס:1.3.0 | יוני קסנומקס, קסנומקס |
| npm | ai-sdk-העלפערס:1.4.0 | יוני קסנומקס, קסנומקס |
| npm | ai-sdk-העלפערס:1.4.2 | יוני קסנומקס, קסנומקס |
| npm | @achuthvp/postinstall-poc:1.0.3 | יוני קסנומקס, קסנומקס |
| npm | סענסיטיוויטי: 2.5.0 | יוני קסנומקס, קסנומקס |
| npm | סענסיטיוויטי: 2.5.1 | יוני קסנומקס, קסנומקס |
| npm | סענסיטיוויטי: 2.5.2 | יוני קסנומקס, קסנומקס |
| npm | סענסיטיוויטי: 2.5.3 | יוני קסנומקס, קסנומקס |
| npm | סענסיטיוויטי: 2.5.4 | יוני קסנומקס, קסנומקס |
| npm | סענסיטיוויטי: 2.5.5 | יוני קסנומקס, קסנומקס |
| npm | סענסיטיוויטי: 2.5.13 | יוני קסנומקס, קסנומקס |
| npm | סענסיטיוויטי: 2.5.14 | יוני קסנומקס, קסנומקס |
| npm | סענסיטיוויטי: 2.5.15 | יוני קסנומקס, קסנומקס |
| npm | סענסיטיוויטי: 2.5.33 | יוני קסנומקס, קסנומקס |
| npm | סענסיטיוויטי: 2.5.34 | יוני קסנומקס, קסנומקס |
| npm | סענסיטיוויטי: 2.5.35 | יוני קסנומקס, קסנומקס |
| npm | סענסיטיוויטי: 2.5.36 | יוני קסנומקס, קסנומקס |
| npm | סענסיטיוויטי: 2.5.37 | יוני קסנומקס, קסנומקס |
| npm | סענסיטיוויטי: 2.5.38 | יוני קסנומקס, קסנומקס |
| npm | סענסיטיוויטי: 2.5.58 | יוני קסנומקס, קסנומקס |
| npm | סענסיטיוויטי: 2.5.59 | יוני קסנומקס, קסנומקס |
| npm | סענסיטיוויטי: 2.5.60 | יוני קסנומקס, קסנומקס |
| npm | סענסיטיוויטי: 2.5.62 | יוני קסנומקס, קסנומקס |
| npm | סענסיטיוויטי: 2.5.63 | יוני קסנומקס, קסנומקס |
| npm | סענסיטיוויטי: 2.5.64 | יוני קסנומקס, קסנומקס |
| npm | סענסיטיוויטי: 2.5.65 | יוני קסנומקס, קסנומקס |
| npm | סענסיטיוויטי: 2.5.66 | יוני קסנומקס, קסנומקס |
| npm | סענסיטיוויטי: 2.5.69 | יוני קסנומקס, קסנומקס |
זיכער אייערע אפן-קוואל אפהענגיקייטן קעגן שוואכקייטן און בייזוויליקע קאוד
לאָזט נישט שלעכטע פּעקלעך דערגרייכן אייער pipelines. Xygeni פריע מאַלוואַרע דעטעקציע גיט אייער מאַנשאַפֿט רעאַל-צייט זעאונג אין די געפֿאַרן וואָס זענען וויכטיקסט, און כאַפּט שעדלעכע אָפּהענגיקייטן איידער זיי רירן אן אייער ווייכווארג.
ווי די וואָך'ס קיצער מאַכט קלאָר, פאַרלאַנגזאַמט זיך נישט די באַנד און סאָפיסטיקאַציע פון בייזוויליקע פּעקל קאַמפּיינז. קאָאָרדינירטע ווערסיע איבערפלייצונג, צאָלונג מאָדול איפּערסאָנאַזש, און אינערלעך-קלינגענדיקע פּעקל נעמען זענען נאָר עטלעכע פון די טאַקטיקן וואָס אַטאַקירער נוצן צו אַנטלויפן. standard פארטיידיקונגען. בלייבן פאראויס פון די סכנות פארלאנגט מער ווי פעריאדישע אוידיטס, עס פארלאנגט קאנטינעווירלעכע מאניטארינג איבער יעדן רעגיסטרי אויף וואס אייערע טימס פארלאזן זיך.
קסיגעני'ס Open Source Security די לייזונג סקענט און בלאקירט שעדלעכע פּעקלעך ביים פונקט פון ארויסגעבן, אריבער npm, PyPI, און ווייטער. דורך קאנטעקסטועל פריאריטיזירן די שוואכקייטן וואס שטעלן פאר דעם גרעסטן רעאל-וועלט ריזיקע (און פארשטארקן דעם פארריכטונגס-וועג פאר אייערע DevSecOps טימס) העלפט Xygeni אייך אויפהאלטן זיכערע, פארלעסלעכע ווייכווארג ליפערונג אן פארלאנגזאמען די אנטוויקלונג.
