Siber güvenlik araştırmacıları, Alibaba geliştirici araçlarını kullananları hedef alan ve platformlar arası çalışan bir uzaktan erişim truva atı (RAT) dağıtan 18 yeni kötü amaçlı npm paketi keşfetti. Saldırı, Çince konuşulan ortamları hedef alan karmaşık bir yazılım tedarik zinciri saldırısının parçası olarak gerçekleşiyor.
Amazon, Eylül 2025'te popüler npm paketleri debug ve chalk'ın ele geçirilmesi olayını Kuzey Kore'ye bağladı. Şirket, saldırının arkasında daha önce axios paketini de hedef alan bir Kuzey Koreli hacker grubunun olduğunu orta düzeyde güvenle değerlendiriyor. Olayla ilgili yayınlanan kanıtlar ise oldukça sınırlı kaldı.
Siber güvenlik araştırmacıları, NuGet paket kayıtlarında alışılmadık bir tür sahtecilik (typosquat) keşfetti. 'Newtonsoftt.Json.Net' adlı kötü amaçlı paket, popüler Newtonsoft.Json kütüphanesini taklit ederek Digitain adlı çevrimiçi bahis platformunun canlı oyun sonuçlarını manipüle ediyor ve daha sonraki sürümlerde bu verileri saldırgan sunucusuna sızdırıyor.
Siber güvenlik araştırmacıları, Ruby ekosistemini hedef alan SleeperGem kod adlı yeni bir yazılım tedarik zinciri saldırısını tespit etti. RubyGems platformuna yayınlanan üç kötü amaçlı paket, geliştirici makinelerine kalıcı kötü amaçlı yazılım yüklerken CI sistemlerini atlıyor.
Siber güvenlik araştırmacıları, Vite ön uç geliştirme aracını hedef alan yedi kötü amaçlı npm paketi keşfetti. ViteVenom adı verilen kampanya, dört katmanlı blockchain tabanlı komuta ve kontrol altyapısı kullanarak uzaktan erişim truva atı (RAT) dağıtıyor.
jscrambler npm paketinin 8.14.0 sürümü ele geçirildi. Paketi kuran geliştiriciler, farkında olmadan sistemlerine bir bilgi hırsızı (infostealer) yüklüyor. Saldırı Windows, macOS ve Linux platformlarını hedef alıyor ve bulut kimlik bilgilerinden kripto cüzdanlara kadar geniş bir yelpazedeki verileri çalıyor.
Mini Shai-Hulud ile bağlantılı Miasma adlı kötü amaçlı yazılım, 23 npm paketi ve bir Verana Go modülünü ele geçirerek geliştirici kimlik bilgilerini çalmayı hedefliyor. Saldırı, yazılım tedarik zincirine yönelik ciddi bir tehdit oluşturuyor.