Shai-Hulud Haberleri

SBOM tek başına tedarik zinciri saldırısının kapsamını göstermiyor
⭐ 70

SBOM tek başına tedarik zinciri saldırısının kapsamını göstermiyor

Atlassian ürün güvenliği yöneticisi Deepam Kanjani, ISC2 Security Congress 2026'da Shai-Hulud solucanıyla yaşanan gerçek bir tedarik zinciri ihlalini anlattı. SBOM'un güncel olmaması ve çalışma zamanı görünürlüğü eksikliği nedeniyle ekip hangi hizmetlerin etkilendiğini ve ihlalin ne kadar yayıldığını belirleyemedi. Kanjani, olay müdahalesinin bağımlılık dosyası yerine üretimde gerçekten çalışan şeye odaklanması gerektiğini vurguladı.

31 görüntülenme
Tensorlake npm paketi ele geçirildi: Shai-Hulud solucanı kimlik bilgilerini çalıyor
⭐ 78

Tensorlake npm paketi ele geçirildi: Shai-Hulud solucanı kimlik bilgilerini çalıyor

Tensorlake uygulamaları için geliştirilen TypeScript SDK'sının npm paketi, ChainDrop/Shai-Hulud tedarik zinciri saldırısının parçası olarak ele geçirildi. 0.5.144 sürümündeki gizlenmiş zararlı yazılım kimlik bilgilerini topluyor, kendini başka paketlere kopyalıyor ve saldırganın uzaktan kod çalıştırmasına izin veriyor. Uzmanlar, paketi kuranların derhal kaldırıp tüm kimlik bilgilerini yenilemesini öneriyor.

44 görüntülenme
Shai-Hulud Zararlısı 469 Farklı Noktada Kimlik Bilgisi Avlıyor: İşte Detaylar
⭐ 78

Shai-Hulud Zararlısı 469 Farklı Noktada Kimlik Bilgisi Avlıyor: İşte Detaylar

GitGuardian araştırmacıları, Shai-Hulud bilgi çalan solucan varyantının geliştirici ortamları, bulut yapılandırmaları ve yapay zeka araçları dahil 469 farklı noktada kimlik bilgilerini taramak üzere evrildiğini tespit etti. Saldırganlar, sistemleri kırmak yerine mevcut güven ilişkilerini ve kimlik bilgilerini kullanarak tedarik zinciri saldırılarına devam ediyor.

49 görüntülenme