Çalınan GitHub hesaplarıyla yürütülen yeni kampanya, 10 Kasım’dan itibaren on binlerce depoda sahte pull request açtı ve CI iş akışlarına sır avcısı…
Kasım 12, 2026
Etiket: tedarik zinciri saldırısı
Yazı
Binance’ten 6,43 milyar dolarlık siber saldırı raporu
Binance, iki mühendisini hedef alan sahte işe alım görüşmeleri ve iç yapay zekâ aracının kötüye kullanılmasıyla 6,43 milyar dolarlık varlığın çalındığını…
Yazı
Keystone, anahtar sızıntısı sonrası 18.835 cüzdanı imha edecek
Keystone, cihaz doğrulama anahtarı sızınca 18.835 donanım cüzdanını imha edeceğini açıkladı; sahte cihazlar çevrimiçi doğrulamayı geçebiliyor.
Yazı
Storm-0940, ConnectWise saldırısında ARTEX’i kullandı
Storm-0940, ConnectWise tedarik zinciri saldırısında ARTEX adlı yapay zekâ tabanlı sızma testi aracını kullandı.
Yazı
Rank Math PRO kopyaları arka kapı dağıttı
Rank Math PRO’nun sahte kopyaları, WordPress sitelerine kendi kendini geri yükleyen arka kapı yerleştirdi; kurulan tüm kopyalar riskli.
Yazı
AOMEI Backupper’ın güncelleme sunucuları kısa süreliğine ele geçirildi
AOMEI Backupper’ın güncelleme sunucuları kısa süreli ele geçirildi; saldırganlar meşru kanal üzerinden arka kapı içeren paket dağıttı.
Yazı
Tensorlake npm paketi, Shai-Hulud solucanını taşıyan sürümle ele geçirildi
Tensorlake npm paketi, Shai-Hulud solucanını taşıyan 0.5.144 sürümüyle ele geçirildi; saldırı GitHub, AWS ve Vault sırlarını hedef aldı.
Yazı
MemTensor paketlerine sızan sckit, npm ve PyPI’da gizlendi
MemTensor paketlerinde sckit: npm ve PyPI sürümleri, kimlik bilgisi hırsızı ve etkilenen sürümler açıklandı.
Yazı
Terraform Registry üzerinden Go zararlısı: sahte sağlayıcılar
HashiCorp’un Terraform Registry hizmeti, Aikido’nun bulgularına göre kötü amaçlı Go paketleri dağıtmak için yeniden kullanıldı.
Yazı
PhantomRaven npm paketlerinde LLM ile yazılmış şüpheli stealer izleri
PhantomRaven kampanyası npm üzerinden 100’den fazla paketle token ve GitHub bilgilerini hedefledi; saldırganın LLM kullandığı değerlendirildi.