---
title: "'Cordyceps': Zararlı Pull Request'ler Geliştirici İş Akışlarını Tehdit Ediyor"
url: "https://teknotayf.com/haber/cordyceps-zararli-pull-request-ler-gelistirici-is-akislarini-tehdit-ediyor"
markdown_url: "https://teknotayf.com/haber/cordyceps-zararli-pull-request-ler-gelistirici-is-akislarini-tehdit-ediyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-06-25 18:40:17"
updated: "2026-06-25 15:40:17"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","CI/CD Açığı","Pull Request Saldırısı","Açık Kaynak Güvenliği","Yazılım Güvenliği"]
source: "Dark Reading"
---

# 'Cordyceps': Zararlı Pull Request'ler Geliştirici İş Akışlarını Tehdit Ediyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/cordyceps-zararli-pull-request-ler-gelistirici-is-akislarini-tehdit-ediyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Siber güvenlik araştırmacıları, 'Cordyceps' adını verdikleri yeni bir CI/CD güvenlik açığını ortaya çıkardı. Zararlı pull request'ler üzerinden işleyen bu zafiyet; Microsoft, Google, Apache, Cloudflare ve Python Software Foundation'ın önemli projelerini tehlike altına sokuyor.

- **Yayın tarihi:** 2026-06-25 18:40
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, CI/CD Açığı, Pull Request Saldırısı, Açık Kaynak Güvenliği, Yazılım Güvenliği
- **Yazan:** TeknoTayf.com
- **Kaynak:** [Dark Reading](https://www.darkreading.com/application-security/cordyceps-malicious-pull-requests-developer-workflows)

!['Cordyceps': Zararlı Pull Request'ler Geliştirici İş Akışlarını Tehdit Ediyor](https://teknotayf.com/assets/uploads/2026/06/0f62ffa69fb2b6814a23fdd720570785.jpg)

Geliştirici iş akışlarını hedef alan yeni bir CI/CD güvenlik açığı keşfedildi. **'Cordyceps'** adıyla anılan bu saldırı tekniği, zararlı pull request'ler aracılığıyla yazılım geliştirme ekiplerinin iş süreçlerini tehdit ediyor.

Açıktan etkilenen projeler arasında teknoloji dünyasının en tanınan kurumlarına ait yapılar yer alıyor: **Microsoft'un Azure Sentinel**'i, **Google'ın Yapay Zeka Ajan Geliştirme Kiti**, **Apache'nin Doris** analitik veritabanı, **Cloudflare'in Workers SDK**'sı ve **Python Software Foundation'ın Black** kod biçimlendirme projesi bu zafiyetten nasibini alanlar arasında bulunuyor.

Uygulama güvenliği, tehdit istihbaratı ve kimlik yönetimi alanlarını doğrudan ilgilendiren bu açık, özellikle açık kaynak projeleri bünyesinde çalışan geliştiriciler için ciddi bir risk oluşturuyor.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/cordyceps-zararli-pull-request-ler-gelistirici-is-akislarini-tehdit-ediyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.