Tedarik zinciri saldırıları npm, PyPI ve GitHub Actions gibi geliştirici altyapılarını hedef alarak kimlik bilgisi çalma ve zararlı yazılım dağıtımına odaklanıyor. Tensorlake, MemTensor, Twilio taklidi paketler ve GitLab e-posta adresleri üzerinden yürütülen yeni kampanyalar açık kaynak ekosistemindeki güvenlik açıklarını gözler önüne seriyor.
Ethersphere projesinin sürüm otomasyonu saldırganların eline geçerek bee-js 13.3.0 ve Swarm Desktop 0.56.2'nin kötü amaçlı sürümlerinin yayımlanmasına yol açtı. İki sürüm de cüzdan anahtarı ve şifre çalan kod ile arka kapı yüklüyordu. Bakımcılar sürümleri geri çekip temiz güncelleme yayımladı ancak daha önce kurulan sistemler hâlâ risk altında.
Rusya bağlantılı APT29 tehdidi, iOS ve Android kullanıcılarını hedef alan büyük çaplı bir watering hole kampanyası yürüttü. Saldırılar sahte siteler ve Ukrayna merkezli Plerdy SEO Tracker tedarik zinciri zafiyeti üzerinden gerçekleşti. Fransız siber güvenlik şirketi Sekoia tarafından Ekim ortasında tespit edilen Poisoned Source faaliyeti, DarkSword dahil platform özel N-gün istismar zincirleri kullanıyor.
Kaspersky, Asya'daki hükümet kurumlarını hedef alan ve daha önce görülmemiş NetamLoader yükleme çerçevesini kullanan sofistike bir enfeksiyon zinciri tespit etti. Saldırı özel bir Windows 10 sürümünü hedef aldı ve tedarik zinciri yoluyla dağıtıldığı düşünülüyor. Araştırmacılar kurbanın muhtemelen Çin olduğunu ve C2 sunucusunun openaigpt4v[.]com olduğunu belirtiyor.
Anthropic’in Claude modeli için resmi VS Code eklentisi Cursor pazar yerinde backdoor’lu sürümle dağıtıldı ve en fazla 5 bin geliştiriciyi etkiledi. Zararlı 2.1.313 sürümü resmi Anthropic hesabından yayınlandı, otomatik güncellemeyle yayıldı ve ters SSH tüneli kurmaya çalıştı. Anthropic hâlâ müşterilere resmi uyarı yapmadı, olayın nasıl gerçekleştiği belirsizliğini koruyor.
GitHub hesaplarını ele geçirerek Actions iş akışı dosyaları enjekte eden GhostAction kampanyasının yeni dalgası büyük ölçüde etkisiz kaldı. GitGuardian araştırması, saldırganların 23 bin açık depoya 72 bin taahhüt gönderdiğini ve 1.800'den fazla hesabı ele geçirdiğini ortaya koydu. Uzmanlar, tehdit aktörünün bulut erişimine yönelen yükler denediğini ve aynı çalıntı belirteçlerin hâlâ çalışır durumda olduğunu belirtiyor.
Atlassian ürün güvenliği yöneticisi Deepam Kanjani, ISC2 Security Congress 2026'da Shai-Hulud solucanıyla yaşanan gerçek bir tedarik zinciri ihlalini anlattı. SBOM'un güncel olmaması ve çalışma zamanı görünürlüğü eksikliği nedeniyle ekip hangi hizmetlerin etkilendiğini ve ihlalin ne kadar yayıldığını belirleyemedi. Kanjani, olay müdahalesinin bağımlılık dosyası yerine üretimde gerçekten çalışan şeye odaklanması gerektiğini vurguladı.
LiteLLM, Mayıs 2026’da yanlışlıkla GitHub’a yayımlanan Agent Platform master anahtarının iptal edilmemesi nedeniyle saldırganların sisteme eriştiğini açıkladı. Erişimle elde edilen GitHub OAuth belirteci kullanılarak PyPI’ye kötü amaçlı 1.107.0 sürümü yayımlandı. Saldırı zinciri, iş akışlarıyla kimlik avı ve uzaktan kod çalıştırma içeren bir tedarik zinciri saldırısına dönüştü.
LiteLLM, 21 Ekim 2026’da yayın hattının ele geçirilerek 1.107.0 sürümünün PyPI ve Docker Hub’a zararlı kodla yüklendiğini açıkladı. Zehirli sürüm kimlik avı ve uzaktan erişim yeteneği taşıyor, saldırganın GitHub CLI OAuth tokenlarını LiteLLM günlüklerinden elde ettiği düşünülüyor. Şirket, olay sonrası yayın hattını güçlendirdiğini ve etkilenen kullanıcıların sürümü kaldırmasını istediğini belirtti.
Popüler yapay zeka yardımcı kütüphanesi LiteLLM'in 1.107.0 sürümü tedarik zinciri saldırısıyla ele geçirildi. Kötü amaçlı sürüm kimlik avcısı ve arka kapı içeriyor, PyPI'de karantinaya alındı. LiteLLM saldırının çalınmış GitHub OAuth belirteçleriyle gerçekleştiğini açıkladı ve kullanıcılara önlem almasını önerdi.
GhostAction tedarik zinciri saldırısının arkasındaki tehdit aktörü, kötü amaçlı GitHub Actions iş akışlarının ötesine geçerek açık kaynak geliştiricilerini hedef alan kimlik avı kampanyası başlattı. Sahte bir yazı tipi dosyası içinde gizlenmiş çalıntı yazılım ve my-github.com alan adıyla yürütülen OAuth cihaz akışı saldırısı, 94 deponun tehlikeye girmesine yol açtı.
GhostAction adlı kimlik bilgisi çalma kampanyası yeni bir dalga ile 3 bin kullanıcıya ait 30 binden fazla GitHub deposunu hedef aldı. GitGuardian verilerine göre saldırı 8-9 Ekim'de 1.900 hesabın ele geçirilmesiyle 3 binden fazla gizli bilginin çıkarılmaya çalışılmasına yol açtı. GitHub 9 Ekim'den itibaren kötü niyetli iş akışlarını engellemeye başladı.
Donanım cüzdanı üreticisi Trezor, rakip Ledger'da ortaya çıkan tedarik zinciri saldırısı nedeniyle bayilerini azaltacağını açıkladı. Şirket cihazlarının tehlikeye girmediğini söylerken, yetkili satıcıların 1 Ocak'tan itibaren listeden çıkarılacağı belirtildi. Olayın merkezindeki Güneydoğu Asyalı bayi CryptoBilis satışları durdurdu, kayıpların 72-86 milyon dolar arasında olduğu tahmin ediliyor.
GitHub, npm'de güvenilir yayın yapılandırmalarının 48 saat içinde ilk başarılı yayını yapılmazsa geçersiz hale gelmesini sağladı. Bloom Security'nin bulduğu açık, depo adının çalınmasıyla binlerce paketin ele geçirilmesine izin veriyordu. Şirket ayrıca GitHub Actions issue_comment olaylarından gelen tokenleri reddediyor.
Ledger kripto cüzdanı kullanıcılarının hesaplarının boşaltıldığına dair şikayetler çoğalıyor. Soruşturma, reseller CryptoBillis üzerinden satılan cihazlara gizlenmiş donanımın kaynak olabileceği üzerinde yoğunlaşıyor. Şimdiye kadar yüzlerce cüzdandan 86 milyon doların üzerinde kripto para çalındığı bildiriliyor.
Siber güvenlik araştırmacıları, GhostAction kampanyası kapsamında iki açık kaynak bakım hesabının ele geçirilerek 340'tan fazla depoya kötü amaçlı iş akışı gönderildiğini açıkladı. Saldırı 7 Ekim'den bu yana 500'den fazla hesabı ve on binlerce deposu etkiledi, 3 binden fazla gizli bilgi sızdırıldı. Uzmanlar geliştiricileri kötü amaçlı workflow'ları kontrol etmeye ve kimlik bilgilerini yenilemeye çağırdı.
Donanım cüzdan üreticisi Ledger, Güneydoğu Asya'daki yeniden satıcı CryptoBilis üzerinden alınan cihazlarla bağlantılı 86 milyon dolarlık kripto para kaybı iddialarını inceliyor. Şirket satışların durdurulmasını istedi ve son 90 günde cihaz alan kullanıcıları uyarırken, bağımsız bir doğrulama henüz yapılmadı. Olası bir tedarik zinciri saldırısı ihtimali gündemde olsa da olayın nedeni ve etkilenen kullanıcı sayısı net değil.
Tensorlake uygulamaları için geliştirilen TypeScript SDK'sının npm paketi, ChainDrop/Shai-Hulud tedarik zinciri saldırısının parçası olarak ele geçirildi. 0.5.144 sürümündeki gizlenmiş zararlı yazılım kimlik bilgilerini topluyor, kendini başka paketlere kopyalıyor ve saldırganın uzaktan kod çalıştırmasına izin veriyor. Uzmanlar, paketi kuranların derhal kaldırıp tüm kimlik bilgilerini yenilemesini öneriyor.
Mayıs 2026 Mini Shai-Hulud kampanyasında tehlikeye giren iki actions-cool GitHub Actions, 16 Eylül 2026'da yeniden erişilebilir hale gelince ikinci kez devre dışı bırakıldı. Yayın etiketleri temizlenmediği için kötü amaçlı kod hâlâ aktif kaldı ve bağımlı iş akışları yükü otomatik olarak yeniden çalıştırdı. Olay, değiştirilebilir etiketlerin tedarik zinciri riskini nasıl sürdürdüğünü gösterdi.
Aikido Security araştırması, GitLab’ın her kullanıcıya otomatik verdiği gelen e-posta adreslerinin sona ermeyen ayrıcalıklı belirteçler içerdiğini ve kamuya açıldığında tedarik zinciri saldırısına olanak tanıdığını ortaya koydu. Araştırmacı Joe Leon, adreslerin kod göndermeye ve CI/CD işi çalıştırmaya kadar geniş yetkiler verdiğini, IP kısıtlamalarını da aşabildiğini belirtiyor.
Siber güvenlik araştırmacıları, HashiCorp’un merkezi deposunu ilk kez dağıtım vektörü olarak kullanan Go tabanlı zararlı yazılım keşfetti. Zararlı yazılım iki Go Modülü ve iki Terraform sağlayıcısı üzerinden yayılıyor ve Kuzey Kore bağlantılı Graphalgo kampanyasıyla örtüşüyor. Saldırı zinciri blockchain tabanlı komuta kontrol ve Slack üzerinden iletişim kullanıyor.
Bilinmeyen saldırganlar npm ve PyPI'de iki MemTensor paketini ele geçirerek Windows, Linux ve macOS için sckit adlı Go tabanlı bir implant yaydı. Zararlı sürümler geliştirici makinelerinden ve CI işlerinden bulut, kaynak kodu ve paket kayıtlarına ait kimlik bilgilerini toplayıp skyleen[.]fr adresine sızdırıyor. Uzmanlar güvenli sürümlere dönülmesini, sırların yenilenmesini ve kötü amaçlı alanın engellenmesini öneriyor.
ReversingLabs, tw-pkgprobe-7731 adlı zararlı npm paketinin Twilio hata avı programı gibi kılık değiştirip geliştiricilerden veri topladığını açıkladı. Paket 2026 ağustos ortasında 11 sürüm halinde yayımlandı ve bazı sürümler Twilio kimlik bilgilerini dışarı aktardı. Araştırmacılar paketlerin Twilio güvenlik araştırması yönergelerini ihlal ettiğini ve daha az sofistike bir tehdit aktörüne işaret ettiğini belirtti.
indexed-btree adlı zararlı npm paketi, yaşam döngüsü betikleri yerine çalışma zamanı koduna gizlenmiş yükleyiciyle tespit edildi. Paket milyonlarca indirme topladıktan sonra kaldırıldı ve tehdit aktörünün kripto para kazancı elde ettiği belirlendi. Aynı dönemde PolinRider kampanyasının Packagist'te yeniden aktif olduğu da açıklandı.
Google’ın tehdit araştırması ekibinden bir analist, TeamPCP adlı tedarik zinciri korsan grubuna sızarak çetenin çaldığı kimlik bilgilerini ve fidye planını ortaya çıkardı. Ekip, çalıntı erişim verilerini geçersiz kılmak için bulut sağlayıcılarıyla çalıştı ve grubun yapay zeka ile geliştirdiği sıfırıncı gün açığını da engelledi.