---
title: "SleeperGem Saldırısı: Üç Kötü Amaçlı RubyGems Paketi Geliştiricileri Hedef Alıyor"
url: "https://teknotayf.com/haber/sleepergem-saldirisi-uc-kotu-amacli-rubygems-paketi-gelistiricileri-hedef-aliyor"
markdown_url: "https://teknotayf.com/haber/sleepergem-saldirisi-uc-kotu-amacli-rubygems-paketi-gelistiricileri-hedef-aliyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-20 08:45:30"
updated: "2026-07-20 05:45:30"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Kötü Amaçlı Yazılım","Yazılım Tedarik Zinciri Saldırısı","RubyGems","SleeperGem"]
source: "The Hacker News"
---

# SleeperGem Saldırısı: Üç Kötü Amaçlı RubyGems Paketi Geliştiricileri Hedef Alıyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/sleepergem-saldirisi-uc-kotu-amacli-rubygems-paketi-gelistiricileri-hedef-aliyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Siber güvenlik araştırmacıları, Ruby ekosistemini hedef alan SleeperGem kod adlı yeni bir yazılım tedarik zinciri saldırısını tespit etti. RubyGems platformuna yayınlanan üç kötü amaçlı paket, geliştirici makinelerine kalıcı kötü amaçlı yazılım yüklerken CI sistemlerini atlıyor.

- **Yayın tarihi:** 2026-07-20 08:45
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Kötü Amaçlı Yazılım, Yazılım Tedarik Zinciri Saldırısı, RubyGems, SleeperGem
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/sleepergem-uses-three-malicious.html)

![SleeperGem Saldırısı: Üç Kötü Amaçlı RubyGems Paketi Geliştiricileri Hedef Alıyor](https://teknotayf.com/assets/uploads/2026/07/3731e849616702a7da3343e3530d628d.jpg)

Siber güvenlik araştırmacıları, Ruby ekosistemini hedef alan SleeperGem kod adlı yeni bir yazılım tedarik zinciri saldırısını tespit etti. Saldırıda, RubyGems platformuna yayınlanan üç kötü amaçlı paket, ek yükler indirmeyi amaçlıyor.

Kötü amaçlı paketler şunlar:

- **git_credential_manager** (sürüm 2.8.0, 2.8.1, 2.8.2, 2.8.3) — 18 Temmuz 2026'da yayınlandı
- **Dendreo** (sürüm 1.1.3, 1.1.4) — 14 Ekim 2017'de yayınlandı
- **fastlane-plugin-run_tests_firebase_testlab** (sürüm 0.3.2) — 6 Şubat 2018'de yayınlandı

StepSecurity'in analizine göre, her bir kötü amaçlı sürüm bir yükleyici görevi görüyor. Bu paketler, saldırganın kontrolündeki bir Forgejo sunucusundan ikinci aşama yükü indiriyor, bir derleme sisteminde çalışıp çalışmadığını kontrol ediyor ve eğer çalışıyorsa atlıyor. Geliştirici makinesinde ise yerel bir arka plan işlemi başlatıp kalıcılık sağlıyor.

Saldırının dikkat çeken bir yönü, **git_credential_manager** paketinin resmi Microsoft Git Credential Manager'ı taklit etmesi. Diğer iki paket ise yıllardır güncellenmemişti: Dendreo en son 24 Ekim 2020'de, fastlane-plugin-run_tests_firebase_testlab ise 9 Mart 2019'dan beri güncellenmemişti. Yeni sürümler bu uzun sessizliğin ardından geldi.

Saldırının bir diğer belirleyici özelliği ise, sürümlerin kaynak projelerde herhangi bir commit veya etiket olmadan doğrudan kayıt defterine yayınlanması.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/sleepergem-saldirisi-uc-kotu-amacli-rubygems-paketi-gelistiricileri-hedef-aliyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.