GitHub, npm yayın sürecini sıkılaştırdı; ilk başarılı yayından sonra doğrulanan paketler süresi dolmuş sayılmayacak.
Kasım 12, 2026
Kategori: Yazılım Güvenliği
Yazı
Docker iki yıllık Hub açığını kapattı
Docker, kişisel hesabı organizasyona çeviren akışta bulunan iki yıllık kritik açığı kapattı; sorun kullanıcılar arası imaj yüklemeye izin verebiliyordu.
Yazı
curl, HTTP/2 yükleme açığını 8.23.0 ile kapattı
curl, HTTP/2 yüklemelerini etkileyen açığı 14 Ekim’de yayımlanan 8.23.0 sürümüyle kapattı.
Yazı
GitLab, doğrulama gerektirmeyen sunucu kodu açığını kapattı
GitLab, CI/CD akışında özel bir düzenli ifade üzerinden kimlik doğrulaması gerektirmeden sunucu kodu çalıştırılmasına yol açabilecek kritik açığı kapattı.
Yazı
GitHub Actions üzerinden parola avlayan iş akışları 27 depoya yayıldı
GitHub Actions üzerinden yayılan kötü amaçlı iş akışları 27 depoda tespit edildi; saldırı geliştirici hesaplarını ve kimlik bilgilerini hedef aldı.
Yazı
LibreOffice ve OpenOffice’te makrosuz kod çalıştıran açıklar kapıda
LibreOffice ve Apache OpenOffice’teki CVE-2026-63277 ile CVE-2026-59265 açıkları, Java etkinse kod çalıştırmaya yol açabiliyor.
Yazı
Google, OSS ödül programında ürün açığı ödemelerini durdurdu
Google, OSS VRP’de ürün açığı ödemelerini geçici olarak durdurdu.
Yazı
101 npm paketi, WhatsApp gruplarına izinsiz ekleme yaptı
OX Security, Baileys temelli npm paketlerinin WhatsApp hesaplarını izinsiz gruplara eklediğini ve 490.000 kez indirildiğini açıkladı.
Yazı
MCP Python SDK açığı OAuth kimlik bilgilerini sızdırabiliyor
MCP Python SDK’daki açık, kötü niyetli sunucuların OAuth kimlik bilgilerini sızdırmasına yol açabiliyor. Düzeltme 1.30.0 ve 2.2.0 sürümlerinde.
Yazı
GitLab’in e-posta token açığı kod itmeye ve CI çalıştırmaya izin veriyor
GitLab’in e-posta token’ı süresiz kaldığı için sızarsa kod gönderme ve CI çalıştırma yetkisi verebiliyor; saldırı IP ve 2FA’yı da aşabiliyor.