.avif)
Yazılım Tedarik Zinciri Güvenliği Haberleri
Kötü amaçlı paketler, bağımlılık saldırıları ve gerçek dünyadaki ihlaller dahil olmak üzere en son yazılım tedarik zinciri güvenliği olaylarından haberdar olun. Ne olduğunu, neden önemli olduğunu ve geliştiricilerin bir adım önde olmak için neleri düzeltmesi gerektiğini detaylıca inceliyoruz.
wfx-loot kampanyası, CI gizli bilgilerini çalan bir programı on binlerce depoya yayıyor
Ele geçirilmiş hesaplardan oluşan bir dalga, bir CI gizli bilgi hırsızını yayıyor. Etkilenip etkilenmediğinizi, hangi bilgilerin çalındığını ve hangi şifreleri değiştirmeniz gerektiğini öğrenin.
Linux çekirdeğindeki kritik TCP güvenlik açığı, uzaktan kod çalıştırılmasına yol açabilir (CVE-2026-98432)
CVE-2026-98432, uzaktan kod çalıştırılmasına olanak tanıyabilen ve 9,8 puanla derecelendirilmiş kritik bir Linux çekirdeği TCP güvenlik açığıdır. Kimlerin etkilendiğini, yamanın nasıl uygulanacağını ve şu anda ne yapılması gerektiğini öğrenin.
Node2Shell, HTTP2Shell’e dönüşüyor. Brotli güvenlik açığı (CVE-2026-111497) etkilenme alanı, HTTP kullanan birçok kütüphane ve uygulamayı etkiliyor.
Node2Shell’in ardındaki Brotli güvenlik açığı (CVE-2026-111497), Brotli veya brotlicffi kurulu olan ve HTTP kullanan birçok kütüphaneyi ve uygulamayı etkilemektedir. Sürümlerinizi kontrol edin ve düzeltme sürümüne güncelleyin.
Mailcow'da Birden Fazla Siteler Arası Betik Çalıştırma (XSS) Zafiyeti.
Aikido'nun AI sızma testi aracısı, Mailcow'da üç adet XSS güvenlik açığı tespit etti; bunlardan biri, kimlik doğrulaması yapılmamış saldırganların yönetici hesaplarını ele almasına olanak tanıyordu. Tüm sorunlar, 2026-03b sürümünden itibaren düzeltildi.
Axios CVE-2026-40175: İstismar Edilemeyen Kritik Bir Hata.
Axios CVE-2026-40175, kritik olarak derecelendirilmiştir; ancak gerçek Node.js ortamlarında pratikte istismar edilemez. Nedeni şudur:
GlassWorm yerel hale geliyor: Yeni Zig dropper, makinenizdeki her IDE'yi enfekte ediyor.
GlassWorm, sahte bir uzantının içine gizlenmiş Zig tabanlı bir yerel dropper dağıtarak VS Code, Cursor, VSCodium ve diğer IDE’leri fark edilmeden ele geçiriyor.
Aikido Attack, Hoppscotch'ta birden fazla 0-day buldu.
Aikido’nun yapay zeka tabanlı sızma testi ajanları, Hoppscotch’ta hesap ele geçirme, depolanmış XSS ve erişim kontrolü kusurları dahil olmak üzere çok sayıda yüksek önem derecesine sahip güvenlik açığı tespit etti. Tüm sorunlar artık giderilmiştir.
npm'de axios ele geçirildi: Sürdürücü hesabı ele geçirildi, RAT konuşlandırıldı
Kötü amaçlı Axios sürümleri 1.14.1 ve 0.30.4, ele geçirilmiş bir bakım sorumlusu hesabı aracılığıyla yayınlandı. Gizli bir bağımlılık, platformlar arası bir RAT’ı yüklemektedir. Etkilenip etkilenmediğinizi kontrol edin ve hemen önlem alın.
Popüler telnyx paketi PyPI'da TeamPCP tarafından ele geçirildi
Büyük yapay zeka şirketleri tarafından kullanılan ve PyPI’de popüler olan telnyx paketi, TeamPCP tarafından ele geçirildi
CanisterWorm Dişlerini Gösteriyor: TeamPCP'nin Kubernetes Wiper'ı İran'ı Hedef Alıyor
CanisterWorm Dişlerini Gösteriyor: TeamPCP'nin Kubernetes Wiper'ı İran'ı Hedef Alıyor
TeamPCP, Trivy'nin ele geçirilmesinin ardından CanisterWorm'u NPM'e konuşlandırdı
TeamPCP, Trivy'nin ele geçirilmesinin ardından CanisterWorm'u NPM'e konuşlandırdı
GlassWorm, Kötü Amaçlı Bir Chrome Uzantısının İçine RAT Gizliyor
GlassWorm, tuş vuruşlarını kaydetmek, çerezleri çalmak ve Solana tabanlı C2 aracılığıyla verileri sızdırmak amacıyla kötü amaçlı bir Chrome uzantısını zorla yükleyen çok aşamalı bir RAT dağıtmaktadır.
fast-draft Open VSX Uzantısı BlokTrooper Tarafından Ele Geçirildi
Hızlı geliştirilen Open VSX eklentisi, GitHub’da barındırılan yükler aracılığıyla bir BlokTrooper RAT ve bilgi hırsızı dağıtmak amacıyla ele geçirildi. Birden fazla zararlı sürüm tespit edildi.
Glassworm, Popüler React Native Telefon Numarası Paketlerini Hedef Aldı
Aikido Security araştırmacıları, iki zararlı React Native paketinden yük zincirinin tamamını kurtarıp şifresini çözdü. İşte bu kötü amaçlı yazılımın ne yaptığı ve nelere dikkat edilmesi gerektiği.
Glassworm Geri Döndü: Yeni Bir Görünmez Unicode Saldırı Dalgası Yüzlerce Depoyu Vurdu
Glassworm tedarik zinciri saldırısı geri döndü. Araştırmacılar, 150’den fazla GitHub deposunun yanı sıra npm paketleri ve VS Code uzantılarında görünmez Unicode karakterleri içinde gizlenmiş kötü amaçlı yazılımları ortaya çıkardı.
Şimdi güvenliğinizi sağlayın
Kodunuzu, bulutunuzu ve çalışma zamanınızı tek bir merkezi sistemde güvenceye alın.
Güvenlik açıklarını otomatik olarak hızla bulun ve düzeltin.
