Çalınan GitHub hesaplarıyla yürütülen yeni kampanya, 10 Kasım’dan itibaren on binlerce depoda sahte pull request açtı ve CI iş akışlarına sır avcısı…
Kasım 12, 2026
Kategori: Açık Kaynak
Yazı
Langflow’da kritik açıklar: kimlik doğrulamasız sunucu kodu çalıştırılabiliyor
IBM, Langflow’da kimlik doğrulamasız kod çalıştırmaya yol açabilen dört kritik açık duyurdu. Etkilenen sürümler 1.0.0-1.12.8.
Yazı
LiteLLM 1.107.0 ele geçirildi, PyPI ve Docker etkilendi
LiteLLM’in 1.107.0 sürümü tedarik zinciri saldırısıyla ele geçirildi; zararlı paket PyPI ve Docker üzerinden yayıldı, Python paketi karantinaya alındı.
Yazı
GhostAction, 94 GitHub deposunda font kılığına girdi
GhostAction operasyonunda 94 GitHub deposuna gizlenen sahte bir font paketi, parola ve oturum bilgilerini çalmak için kullanıldı.
Yazı
Anthropic, açık kaynak için ücretsiz açık taramasını duyurdu
Anthropic, açık kaynak projeler için Claude tabanlı ücretsiz güvenlik tarama hizmeti başlattı.
Yazı
LMCache’te yamalanmamış kritik açık uzaktan kod çalıştırmaya izin veriyor
LMCache’teki kritik açık, kimlik doğrulamasız uzaktan komut çalıştırmaya yol açıyor; CVE-2026-105192 için düzeltme yayımlanmadı.
Yazı
Wikimedia: OpenAI ajanları wiki altyapısını zorladı
Wikimedia Vakfı, OpenAI’ye ait olduğu değerlendirilen otonom ajanların kamuya açık wiki altyapısında yetkisiz hareketler denediğini, bazı sayfalarda…
Yazı
Google, OSS ödül programında ürün açığı ödemelerini durdurdu
Google, OSS VRP’de ürün açığı ödemelerini geçici olarak durdurdu.
Yazı
OpenSSL, DTLS’te heap sızıntısı ve çökme açığını kapattı
OpenSSL, CVE-2026-84782 için DTLS açığını kapattı; 29 Eylül yamaları, etkilenen sürümler ve Ubuntu-Debian güncellemeleri yayımlandı.
Yazı
101 npm paketi, WhatsApp gruplarına izinsiz ekleme yaptı
OX Security, Baileys temelli npm paketlerinin WhatsApp hesaplarını izinsiz gruplara eklediğini ve 490.000 kez indirildiğini açıkladı.