Ethersphere’in bee-js paketi ve Swarm Desktop sürümü ele geçirildi; saldırı cüzdan anahtarı, parola ve arka kapı yükledi.
Kasım 12, 2026
Etiket: npm
Yazı
GitHub, npm paketlerini yükleme öncesi tarayan firewall’ı açtı
GitHub, npm paketlerini kurulmadan önce tarayan yeni firewall özelliğini kamu ön izlemede açtı; sistem metadata ve indirmeleri inceliyor.
Yazı
Sahte Web3 hızlandırıcısı npm paketleriyle zararlı yazılım dağıttı
Sahte Web3 hızlandırıcısı gibi görünen npm paketleri, macOS ve Windows sistemlerde bilgi hırsızlığı yapan zararlı yazılımlar ve arka kapılar dağıttı.
Yazı
MALFEX’in npm paketi imgdecode, Windows’ta gizli shellcode yükleyicisi taşıyor
imgdecode adlı kötü amaçlı npm paketi, Windows native addon içine gizlenen shellcode yükleyicisiyle npm’de erişilebilir kalmayı sürdürüyor.
Yazı
GitHub, npm yayın doğrulamasını sıkılaştırdı
GitHub, npm yayın sürecini sıkılaştırdı; ilk başarılı yayından sonra doğrulanan paketler süresi dolmuş sayılmayacak.
Yazı
Tensorlake npm paketi, Shai-Hulud solucanını taşıyan sürümle ele geçirildi
Tensorlake npm paketi, Shai-Hulud solucanını taşıyan 0.5.144 sürümüyle ele geçirildi; saldırı GitHub, AWS ve Vault sırlarını hedef aldı.
Yazı
npm paketlerine gizlenen Overlord RAT kampanyası 40 bini aştı
CloudSEK ve Checkmarx’in izlediği MALFEX kampanyası, npm paketleri üzerinden Overlord RAT ve bilgi hırsızı dağıttı; toplam indirme sayısı 40.767’ye ulaştı.
Yazı
101 npm paketi, WhatsApp gruplarına izinsiz ekleme yaptı
OX Security, Baileys temelli npm paketlerinin WhatsApp hesaplarını izinsiz gruplara eklediğini ve 490.000 kez indirildiğini açıkladı.
Yazı
MemTensor paketlerine sızan sckit, npm ve PyPI’da gizlendi
MemTensor paketlerinde sckit: npm ve PyPI sürümleri, kimlik bilgisi hırsızı ve etkilenen sürümler açıklandı.
Yazı
Terraform Registry üzerinden Go zararlısı: sahte sağlayıcılar
HashiCorp’un Terraform Registry hizmeti, Aikido’nun bulgularına göre kötü amaçlı Go paketleri dağıtmak için yeniden kullanıldı.