---
title: "PostCSS Aracı Kılığına Giren Sahte npm Paketleri Windows RAT Bulaştırıyor"
url: "https://teknotayf.com/haber/postcss-araci-kiligina-giren-sahte-npm-paketleri-windows-rat-bulastiriyor"
markdown_url: "https://teknotayf.com/haber/postcss-araci-kiligina-giren-sahte-npm-paketleri-windows-rat-bulastiriyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-06-26 00:53:50"
updated: "2026-06-25 21:53:50"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Yazılım Tedarik Zinciri","npm Güvenliği","Windows RAT","JFrog"]
source: "The Hacker News"
---

# PostCSS Aracı Kılığına Giren Sahte npm Paketleri Windows RAT Bulaştırıyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/postcss-araci-kiligina-giren-sahte-npm-paketleri-windows-rat-bulastiriyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** JFrog güvenlik araştırmacıları, PostCSS aracı görünümüne bürünen zararlı npm paketleri tespit etti. Bu paketler Windows sistemlere uzaktan erişim truva atı (RAT) yerleştiriyor; Chrome şifrelerini çalıyor, komut çalıştırıyor ve dosya transferi gerçekleştiriyor.

- **Yayın tarihi:** 2026-06-26 00:53
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Yazılım Tedarik Zinciri, npm Güvenliği, Windows RAT, JFrog
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/06/malicious-npm-packages-pose-as-postcss.html)

![PostCSS Aracı Kılığına Giren Sahte npm Paketleri Windows RAT Bulaştırıyor](https://teknotayf.com/assets/uploads/2026/06/933cddb3884cfb9c2c77074555a9abcd.jpg)

**JFrog'un güvenlik araştırmacıları, popüler PostCSS araçlarının adını taklit eden zararlı npm paketleri keşfetti.** Söz konusu paketler, geliştiricilerin sistemlerine Windows tabanlı bir uzaktan erişim truva atı (RAT) bulaştırmak için tasarlanmış.

Zararlı paketler kurulduğunda arka planda sessizce devreye giriyor. Saldırganlar bu sayede hedef sisteme uzaktan erişim sağlayabiliyor, Chrome tarayıcısında kayıtlı kimlik bilgilerini ele geçirebiliyor, rastgele komutlar çalıştırabiliyor ve dosya transferi yapabiliyor.

Bu tür saldırılar, yazılım tedarik zincirini hedef alan yöntemlerin ne denli tehlikeli bir hal aldığını bir kez daha gözler önüne seriyor. Geliştiriciler, kullandıkları npm paketlerinin bütünlüğünü ve güvenilirliğini mutlaka doğrulamalı; tanımadıkları veya az indirilen paketleri kurarken dikkatli olmalı.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/postcss-araci-kiligina-giren-sahte-npm-paketleri-windows-rat-bulastiriyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.