Etiket: paketleri

07
Ağu
2025

Kötü niyetli Go, NPM paketleri platformlar arası kötü amaçlı yazılımlar sağlar, uzaktan veri mendillerini tetikler

07 Ağu 2025Ravie LakshmananKötü Yazılım / Tehdit İstihbaratı Siber güvenlik araştırmacıları, uzak sunuculardan ek yükler indirmek ve bunları hem Windows…

05
Ağu
2025

Beklenmedik Salyangoz Posta Paketleri Scammy QR Kodları ile Gönderiliyor, FBI uyarıyor

Yazıda beklenmedik bir paket almak her zaman hoş bir sürpriz değildir. FBI, kişisel verileri çalmayı veya mağdurun cihazına kötü amaçlı…

24
Tem
2025

Bilgisayar korsanları ihlali Toptal GitHub Hesabı, Kötü niyetli NPM paketleri yayınlayın

Bilgisayar korsanları Toptal’ın GitHub Organizasyon hesabından ödün verdiler ve Düğüm Paket Yöneticisi (NPM) dizininde on kötü niyetli paket yayınlamak için…

23
Tem
2025

Bilgisayar korsanları Arch Linux Repo’da kötü niyetli Firefox paketleri enjekte etti

Siber güvenlik araştırmacıları, Firefox tarayıcı varyantları olarak maskelenmek için tasarlanmış kötü amaçlı paketler aracılığıyla Arch Linux kullanıcılarını hedefleyen sofistike bir…

23
Tem
2025

Çöpçü Kötü Yazılım Hapsed Geliştiricilere Saldırı İçin Popüler NPM Paketleri

JavaScript geliştiricilerini hedefleyen gelişmiş bir tedarik zinciri saldırısı, siber suçluların yeni tanımlanan “çöpçü” kötü amaçlı yazılımlarını dağıtmak için çok sayıda…

19
Tem
2025

Kötü amaçlı yazılımları bırakmak için kimlik avı ile kaçırılan popüler NPM Linter paketleri

Popüler JavaScript kütüphaneleri bu hafta kaçırıldı ve hedeflenen kimlik avı ve kimlik bilgisi hırsızlığı ile elde edilen bir tedarik zinciri…

14
Haz
2025

Kripto Para Birimi Güvenliği: Tehdit Aktörleri ve Silahlandırılmış NPM ve PYPI Paketleriyle Karşılaşan Blockchain Geliştiricileri

Kripto Para Birimine Saldıran Tehdit Aktörleri ve Silahlandırılmış NPM ve PYPI Paketleri ile Blockchain Geliştiricileri Kripto para birimi ve blockchain…

10
Haz
2025

Kamu hizmetleri olarak gizlenen zehirli NPM paketleri sistem silinmeyi hedefliyor

Meşru görünümlü kodda gizlenen backroors, üretim sistemlerini yok edebilen ve yazılım tedarik zincirlerinde büyük kesintilere neden olabilecek dosya-silme komutları içerir….

09
Haz
2025

Geliştiriciler dikkat! 16 Milyon İndirme ile Yerel Paketleri Bir Gecede Meyveden çıkarılmış

Sofistike bir tedarik zinciri saldırısı, bir milyondan fazla kombine haftalık indirme ile 16 popüler React ana paketini tehlikeye attı ve…

09
Haz
2025

Kamu hizmetleri olarak kötü niyetli NPM paketleri, saldırganların üretim sistemlerini yok etmesine izin veriyor

Güvenlik araştırmacıları, NPM ekosisteminde, kötü niyetli paketlerin meşru kamu hizmetleri olarak maskelenirken, tüm üretim ortamlarını silme yeteneğine sahip yıkıcı arka…

09
Haz
2025

Milyonlarca indirme ile yerli paketleri bir gecede tehlikeye atan 16

Siber güvenlik araştırmacıları, NPM ekosistemini hedefleyen büyük ölçekli bir saldırı ortaya çıkardılar ve haftada bir milyonu aşan birleşik indirme sayısı…

09
Haz
2025

Kötü amaçlı NPM yardımcı paketleri, saldırganların üretim sistemlerini silmesini sağlar

Socket’in Tehdit Araştırma Ekibi, üretim sistemlerini yok edebilen yıkıcı arka fırınları yerleştirirken meşru kamu hizmetleri olarak maskelenmek üzere tasarlanmış iki…