---
title: "Miasma Kötü Amaçlı Yazılımı, Tedarik Zinciri Saldırısında npm Paketlerini ve GitHub Actions'ı Hedef Aldı"
url: "https://teknotayf.com/haber/miasma-kotu-amacli-yazilimi-tedarik-zinciri-saldirisinda-npm-paketlerini-ve-github-actions-i-hedef-aldi"
markdown_url: "https://teknotayf.com/haber/miasma-kotu-amacli-yazilimi-tedarik-zinciri-saldirisinda-npm-paketlerini-ve-github-actions-i-hedef-aldi.md"
site: "teknotayf.com"
language: "tr"
published: "2026-06-26 14:12:53"
updated: "2026-06-26 11:12:53"
category: "Siber Güvenlik"
tags: ["Kötü Amaçlı Yazılım","GitHub Actions","Miasma","Yazılım Tedarik Zinciri Saldırısı","npm Paketleri"]
source: "The Hacker News"
---

# Miasma Kötü Amaçlı Yazılımı, Tedarik Zinciri Saldırısında npm Paketlerini ve GitHub Actions'ı Hedef Aldı

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/miasma-kotu-amacli-yazilimi-tedarik-zinciri-saldirisinda-npm-paketlerini-ve-github-actions-i-hedef-aldi  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Mini Shai-Hulud ile bağlantılı Miasma adlı kötü amaçlı yazılım, 23 npm paketi ve bir Verana Go modülünü ele geçirerek geliştirici kimlik bilgilerini çalmayı hedefliyor. Saldırı, yazılım tedarik zincirine yönelik ciddi bir tehdit oluşturuyor.

- **Yayın tarihi:** 2026-06-26 14:12
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Kötü Amaçlı Yazılım, GitHub Actions, Miasma, Yazılım Tedarik Zinciri Saldırısı, npm Paketleri
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/06/miasma-malware-targets-npm-packages-and.html)

![Miasma Kötü Amaçlı Yazılımı, Tedarik Zinciri Saldırısında npm Paketlerini ve GitHub Actions'ı Hedef Aldı](https://teknotayf.com/assets/uploads/2026/06/efb6f264e414107c38c4779b3d226c6d.jpg)

Miasma adlı yeni bir kötü amaçlı yazılım, yazılım tedarik zinciri saldırısı kapsamında npm paketlerini ve GitHub Actions'ı hedef alıyor.

Mini Shai-Hulud ile bağlantılı olduğu belirtilen bu malware, 23 npm paketini ve bir Verana Go modülünü ele geçirerek geliştirici kimlik bilgilerini çalmayı amaçlıyor.

Güvenlik araştırmacıları, saldırının arkasındaki tehdit aktörlerinin yazılım geliştirme süreçlerine sızarak daha geniş çaplı saldırıların önünü açabileceği konusunda uyarıyor.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/miasma-kotu-amacli-yazilimi-tedarik-zinciri-saldirisinda-npm-paketlerini-ve-github-actions-i-hedef-aldi  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.