Çalınan GitHub hesaplarıyla yürütülen yeni kampanya, 10 Kasım’dan itibaren on binlerce depoda sahte pull request açtı ve CI iş akışlarına sır avcısı…
Kasım 12, 2026
Etiket: GitHub
Yazı
Git’te kritik açıklar kapatıldı: kod çalıştırma riski
Git’in yeni sürümleri, recursive clone sırasında kod çalıştırabilen CVE-2026-111760 dahil altı güvenlik açığını kapattı.
Yazı
Ethersphere’in bee-js paketi ve Swarm Desktop sürümü kötüye kullanıldı
Ethersphere’in bee-js paketi ve Swarm Desktop sürümü ele geçirildi; saldırı cüzdan anahtarı, parola ve arka kapı yükledi.
Yazı
Kodex jailbreak paketine gizli reklam düzeneği eklendi
Check Point Research, OpenAI Codex’i hedef alan Haiou jailbreak paketinin reklam yerleştiren bir prompt adware düzeneği taşıdığını açıkladı.
Yazı
Sahte ChatGPT ve Claude uygulamaları madenci yayıyor
Sahte GitHub projeleri, ChatGPT ve Claude uygulaması kılığına girerek imzalı dosyalar üzerinden kripto madenci yayıyor.
Yazı
GitHub, npm paketlerini yükleme öncesi tarayan firewall’ı açtı
GitHub, npm paketlerini kurulmadan önce tarayan yeni firewall özelliğini kamu ön izlemede açtı; sistem metadata ve indirmeleri inceliyor.
Yazı
Gheist, çalınan token’larla GitHub loglarını sızdırdı
Gheist, çalınmış GitHub erişim token’larıyla özel depolardaki verileri Actions günlüklerinden sızdırdı.
Yazı
Sızan LiteLLM anahtarı GitHub jetonlarını açığa çıkardı
Mayıs 2026 sonunda kamuya açık bir LiteLLM deposuna yanlışlıkla eklenen yapılandırma dosyası, bir kurulumun ana anahtarını ortaya çıkardı.
Yazı
LiteLLM, yayın hattı sızıntısından şüpheleniyor
LiteLLM, 21 Ekim 2026 sabaha karşı saat 04.00 civarında yayın hattının ele geçirilmesiyle 1.107.0 sürümünün Docker Hub ve PyPI’ye gönderildiğini açıkladı.
Yazı
OVHcloud CLI paketleri GitHub’da 94 dakikalığına değiştirildi
OVHcloud’un beş komut satırı aracı sürümü, GitHub’da 12:47 ile 14:21 UTC arasında zararlı paketlerle değiştirildi; saldırı gizli bilgi çalmayı hedefledi.