GitHub'daki sahte güvenlik araçları 2 bin sisteme bulaştı

Dr. Web'e göre GitHub'da güvenlik aracı gibi görünen depolar, siber güvenlik uzmanlarının 2.000'den fazla Windows bilgisayarına arka kapı yerleştirdi.

NIKKE başlatıcısı saldırıya uğradı, veri hırsızı zararlı yazılım dağıtıldı

Resmi oyun başlatıcısının değiştirilmesi, oyuncu cihazları ve kripto cüzdanları için tedarik zinciri riski oluşturuyor.

Google, 1,3 milyon Android TV cihazından oluşan XCPE botnetini dağıttı

1,3 milyon Android cihazın arka kapıyla botnete katılması, tedarik zinciri ve IoT güvenliği risklerini artırıyor.

Sızdırılan LiteLLM anahtarı GitHub ve PyPI tedarik zincirini ele geçirdi

İptal edilmeyen anahtar, GitHub token hırsızlığına ve kimlik bilgisi çalan kötü amaçlı PyPI sürümüne uzanan zinciri mümkün kıldı.

LiteLLM 1.107.0 tedarik zinciri saldırısında Python ortamları hedef alındı

Kötü amaçlı paket, LiteLLM içe aktarılmasa da Python başlatıldığında kimlik bilgileri ve sırları toplayabiliyordu.

Storm-0940, ARTEX ajanlarıyla ConnectWise tedarik zincirini hedef aldı

Çalınan uygulama kimlik bilgileri ve agentic AI, bulut erişimini saatler içinde ölçeklendirdi.

Çalınan UpdraftCentral anahtarları WordPress sitelerine arka kapı yerleştirdi

Çalınan uzaktan yönetim anahtarları, bağlı WordPress sitelerinde yetkisiz komut ve arka kapı riskini tedarik zinciriyle artırdı.

ConnectWise Cloud Backup olayı Microsoft 365 tenant’larına sıçradı

ConnectWise kimlikleriyle Microsoft 365 tenant’larına erişim, MSP tedarik zincirinde uygulama izinlerini kritik kılıyor.

Kötü amaçlı npm paketi Windows DLL’iyle kabuk kodu enjekte ediyor

imgdecode, geliştirici ortamlarında GitHub’dan yük indirip dllhost.exe’ye enjekte ederek yazılım tedarik zincirini riske atıyor.