Àkójọpọ̀ Oṣooṣù Àkójọpọ̀ Kóòdù Ìwà-bí-Ọdaràn: Oṣù Karùn-ún

Ẹ kú àbọ̀ sí àtẹ̀jáde oṣù karùn-ún ti Xygeni Malcious Code Digest. Ní oṣù yìí, ẹgbẹ́ ìwádìí ààbò wa tẹ̀síwájú láti tọpa àwọn ewu ìpèsè sọ́fítíwè tí ń yípadà ní gbogbo àwọn ìforúkọsílẹ̀ àpapọ̀ gbogbogbòò, irinṣẹ́ olùgbékalẹ̀, àwọn iṣẹ́ ìṣiṣẹ́ tí a ń ṣe ìrànlọ́wọ́ fún AI, àti òde òní. CI/CD Àyíká. Ní gbogbo oṣù karùn-ún, Xygeni ṣàwárí àti fọwọ́ sí ọgọ́rọ̀ọ̀rún àwọn àkójọ ìbàjẹ́ tí wọ́n ń fojúsùn sí npm, PyPI, VS Code, àti OpenVSX.

Ṣùgbọ́n oṣù May kò dá lórí iye àwọn ènìyàn nìkan. Ó tún jẹ́ oṣù kan níbi tí àwọn agbésùnmọ̀mí ti ń yí iṣẹ́ wọn padà sí àwọn agbègbè ìdàgbàsókè AI, àwọn èrò ìgbẹ́kẹ̀lé àwọn olùgbédàgbà, àti aládàáṣe. pipelines.

Láàrin àwọn ìwádìí tó ṣe pàtàkì jùlọ tí Ẹgbẹ́ Ààbò Xygeni gbé jáde ní oṣù yìí:

• JulesJacker, ipolongo malware npm ti o ni ọpọlọpọ ipele ti o n ṣe apẹẹrẹ aṣoju Jules AI ti Google lati ji awọn ibi ipamọ, ilokulo CI/CD Àwọn àyíká, àti àní wọ́n tilẹ̀ fojú sí àpótí ìṣàyẹ̀wò rẹ̀. Ìpolongo náà ṣe àgbékalẹ̀ àwọn ẹ̀rọ ìkọ̀kọ̀ tí a fi ẹ̀rọ ṣe, tí a fi ẹ̀rọ ṣe, tí a fi ẹ̀rọ ṣe google-labs-jules[bot] commits, olè jíjí ìmọ́tótó ìkùukùu, àti ìwádìí Kubernetes lòdì sí ètò ìṣàyẹ̀wò fúnra rẹ̀.
• PhantomBot, ipolongo npm irira kan ti o nlo apamọwọ iro, blockchain, ati irinṣẹ Web3 lati ji awọn iwe-ẹri, ba awọn agbegbe olupilẹṣẹ jẹ, ati fojusi awọn iṣẹ ṣiṣe ti o ni ibatan si crypto nipasẹ ilokulo igbẹkẹle ati ifijiṣẹ awọn ẹru ti a ṣeto.
• Ìṣẹ̀dá ayélujára npm oníwà ìkà tó tóbi tó ń lo àwọn ohun èlò TypeScript èké, àwọn àpò AI, ìfarahàn ohun èlò inú, àwọn ilé ìkàwé frontend, àwọn olùrànlọ́wọ́ àwọsánmà, àti àwọn ètò ìkọ́lé sí àyíká ìka ọwọ́, yọ àwọn ìwé ẹ̀rí jáde, lo ìfaradà, àti àwọn ètò olùgbékalẹ̀ tó báradé mu.
• Àwọn ìgbì omi ìbàjẹ́ tí ń bá a lọ láti lo ìdàrúdàpọ̀ ìgbẹ́kẹ̀lé, ìkọ̀wé àṣìṣe, ìlòkulò lẹ́yìn ìfisílẹ̀, ìfarahàn ohun èlò AI, ìfàsẹ́yìn ẹ̀yà, àti ìlòkulò orúkọ ààyè tí a ṣe láti borí àwọn ètò ìgbẹ́kẹ̀lé olùgbékalẹ̀ àti láti ba àwọn ètò ìgbàlódé jẹ́. SDLC awọn iṣan-iṣẹ ṣaaju iṣawari.
• Àwárí àwọn ìpolówó malware lórí ẹ̀rọ ìbánisọ̀rọ̀ bíi @jaggle/resizeobserves Olùgbéjàko àwo-ìdìpọ̀, èyí tí ó ṣe àfarawé àpò tí ó tọ́ nígbà tí ó ń lo àwo-ìdìpọ̀ àwo-ìdìpọ̀ tí ó dá lórí Python àti àpò-ìdìpọ̀ crypto-wallet káàkiri àwọn ètò Linux, macOS, àti Windows.

Jálẹ̀ oṣù náà, a tún kíyèsí ìṣọ̀kan tó ń pọ̀ sí i láàrín irinṣẹ́ AI, àwọn ètò ìṣẹ̀dá-ẹ̀dá-ayé tó ṣí sílẹ̀, àti àwọn ìkọlù pọ́ọ̀tùwẹ́ẹ̀tì ìpèsè sọ́fítíwẹ́ẹ̀tì. Àwọn olùṣe ewu ń fojú sí àwọn iṣẹ́ ìdàgbàsókè tí AI ń ṣe ìrànlọ́wọ́ fún, àwọn àyíká aṣojú, àwọn awakọ̀-alágbàṣe, àti ìkọ́lé ìbílẹ̀ awọsanma. pipelinegẹ́gẹ́ bí apakan àwọn iṣẹ́ ìjíròrò ìjẹ́rìí gbígbòòrò àti ìforúkọsílẹ̀ ibi ìpamọ́.

Àwọn ìkọlù wọ̀nyí kìí ṣe ọ̀ràn ìkọ̀wé lásán mọ́. Wọ́n ní àwọn ìpolówó ìtẹ̀wé tí a ṣètò, ìbúgbàù àtúnṣe aládàáni, olè jíjà àwọn àmì ìkùukùu, CI/CD ìlòkulò, ìṣètò ẹrù ìpamọ́ tí a fi pamọ́, yíyẹra fún àpótí sandbox, àti àwọn ọ̀nà ìforígbárí tí ó ń bá a lọ tí a ṣe pàtó láti para pọ̀ mọ́ àwọn ètò ìgbékalẹ̀ olùgbékalẹ̀ tí a gbẹ́kẹ̀lé.

Àtúnṣe oṣooṣù yìí jẹ́ ara ètò ìwádìí nípa malware àti ìpalára ẹ̀rọ ìpèsè tí Xygeni ń ṣe lọ́wọ́lọ́wọ́, níbi tí ẹgbẹ́ wa ti ń fìdí àwọn ìdìpọ̀ ìpalára múlẹ̀ nígbà gbogbo, tí wọ́n ń ṣe ìwádìí lórí àwọn ìlànà ìkọlù tí ń yọjú, tí wọ́n sì ń tẹ̀ ìròyìn ìmòye tí ó ṣeé ṣe jáde láti ran ààbò lọ́wọ́, àwọn ẹgbẹ́ AppSec, àti DevSecOps dúró níwájú ewu ẹ̀rọ ìpèsè tí ń yípadà.

Fún gbogbo ìtumọ̀ tó péye lórí gbogbo àkójọ ìbàjẹ́, ìpolówó malware, àti ìwádìí ìhalẹ̀ tí a tẹ̀ jáde ní oṣù yìí, ṣe àwárí gbogbo ìwé ìròyìn May Malicious Code Digest àti ìwádìí tó jọra láti ọ̀dọ̀ Ẹgbẹ́ Ààbò Xygeni.