.avif)
Yazılım Tedarik Zinciri Güvenliği Haberleri
Kötü amaçlı paketler, bağımlılık saldırıları ve gerçek dünyadaki ihlaller dahil olmak üzere en son yazılım tedarik zinciri güvenliği olaylarından haberdar olun. Ne olduğunu, neden önemli olduğunu ve geliştiricilerin bir adım önde olmak için neleri düzeltmesi gerektiğini detaylıca inceliyoruz.
wfx-loot kampanyası, CI gizli bilgilerini çalan bir programı on binlerce depoya yayıyor
Ele geçirilmiş hesaplardan oluşan bir dalga, bir CI gizli bilgi hırsızını yayıyor. Etkilenip etkilenmediğinizi, hangi bilgilerin çalındığını ve hangi şifreleri değiştirmeniz gerektiğini öğrenin.
Linux çekirdeğindeki kritik TCP güvenlik açığı, uzaktan kod çalıştırılmasına yol açabilir (CVE-2026-98432)
CVE-2026-98432, uzaktan kod çalıştırılmasına olanak tanıyabilen ve 9,8 puanla derecelendirilmiş kritik bir Linux çekirdeği TCP güvenlik açığıdır. Kimlerin etkilendiğini, yamanın nasıl uygulanacağını ve şu anda ne yapılması gerektiğini öğrenin.
Node2Shell, HTTP2Shell’e dönüşüyor. Brotli güvenlik açığı (CVE-2026-111497) etkilenme alanı, HTTP kullanan birçok kütüphane ve uygulamayı etkiliyor.
Node2Shell’in ardındaki Brotli güvenlik açığı (CVE-2026-111497), Brotli veya brotlicffi kurulu olan ve HTTP kullanan birçok kütüphaneyi ve uygulamayı etkilemektedir. Sürümlerinizi kontrol edin ve düzeltme sürümüne güncelleyin.
wfx-loot kampanyası, CI gizli bilgilerini çalan bir programı on binlerce depoya yayıyor
Ele geçirilmiş hesaplardan oluşan bir dalga, bir CI gizli bilgi hırsızını yayıyor. Etkilenip etkilenmediğinizi, hangi bilgilerin çalındığını ve hangi şifreleri değiştirmeniz gerektiğini öğrenin.
Hatta gem listesi bile başkasının kodunu çalıştırabilir
Ruby gem’leri, kurulum sırasında ve her gem komutunda (hatta gem list komutunda bile) kod çalıştırabilir. Veri sızdırma riski taşıyan dört gem’i kontrol edin ve kurulum sırasında kod çalıştırma özelliğini devre dışı bırakın.
Linux çekirdeğindeki kritik TCP güvenlik açığı, uzaktan kod çalıştırılmasına yol açabilir (CVE-2026-98432)
CVE-2026-98432, uzaktan kod çalıştırılmasına olanak tanıyabilen ve 9,8 puanla derecelendirilmiş kritik bir Linux çekirdeği TCP güvenlik açığıdır. Kimlerin etkilendiğini, yamanın nasıl uygulanacağını ve şu anda ne yapılması gerektiğini öğrenin.
Node2Shell, HTTP2Shell’e dönüşüyor. Brotli güvenlik açığı (CVE-2026-111497) etkilenme alanı, HTTP kullanan birçok kütüphane ve uygulamayı etkiliyor.
Node2Shell’in ardındaki Brotli güvenlik açığı (CVE-2026-111497), Brotli veya brotlicffi kurulu olan ve HTTP kullanan birçok kütüphaneyi ve uygulamayı etkilemektedir. Sürümlerinizi kontrol edin ve düzeltme sürümüne güncelleyin.
Node2Shell: Node.js’deki Brotli güvenlik açığı, uzaktan kod çalıştırılmasına olanak tanıyor (CVE-2026-111497)
Node.js CVE-2026-111497 (Node2Shell), uzaktan kod çalıştırılmasına olanak tanıyabilen bir Brotli güvenlik açığıdır. Kimlerin etkilendiğini, yamalanmış sürümleri ve düzeltme yöntemini inceleyin.
eMudhra CA güvenlik açığı: sekiz özel anahtar ve bunlardan biri 4'tür - CVE-2026-111943
Sekiz adet eMudhra CA anahtarı en fazla 256 denemede tahmin edilebiliyor ve bunlardan biri sadece 4 rakamından ibaret. Kimler etkileniyor, neden tarayıcılarda gecikme yaşanıyor ve bu sorun nasıl çözülür?
LiteLLM yine saldırıya uğradı: 1.107.0 sürümünde bilgi hırsızı ve RAT tespit edildi
LiteLLM 1.107.0 sürümünde bir bilgi hırsızı ve RAT bulunuyor; PyPI bu paketi karantinaya aldı. Etkilenip etkilenmediğinizi, hangi bilgilerin çalındığını ve hangi bileşenleri değiştirmeniz gerektiğini öğrenin.
PHP2Shell: Kritik PHP güvenlik açıkları, etkilenen sürümler ve düzeltmeler | CVE-2026-109618 ve CVE-2026-109619
Ciddi bir PHP güvenlik açığı, saldırganların yama uygulanmamış sunucularda uzaktan kod çalıştırmasına olanak tanıyor. Etkilenen sürümleri, yamaları, risk azaltma önlemlerini ve maruz kalma durumunuzu nasıl kontrol edeceğinizi öğrenin. İki PHP RCE güvenlik açığı (CVE-2026-109618, CVE-2026-109619) şu anda istismar ediliyor. Hangi sürümlere güncelleme yapmanız gerektiği ve bugün yama uygulayamıyorsanız ne yapmanız gerektiği aşağıda açıklanmıştır.
TensorLake NPM paketi, Shai Hulud solucanı tarafından ele geçirildi
TensorLake 0.5.144 sürümünde kötü amaçlı kod tespit edildi
Yeni supplychain.local Go solucanı ortaya çıktı
"supplychain.local": MemTensor'ın npm eklentisinde (0.1.21, 0.1.23) ve PyPI'ın MemoryOS (2.0.34) paketinde kötü amaçlı kod bulundu.
Şimdi güvenliğinizi sağlayın
Kodunuzu, bulutunuzu ve çalışma zamanınızı tek bir merkezi sistemde güvenceye alın.
Güvenlik açıklarını otomatik olarak hızla bulun ve düzeltin.
