» Etiket

malware

27 yayın

19 Tem 20268.61
Unisoc/Longcheer Cihazlarında İddialı Tedarik Zinciri İhlali Raporu
Adli analiz raporu, Unisoc/Longcheer cihazlarında imzalı sistem uygulamalarının gizli C2 ve kernel panic saldırıları için kötüye kullanıldığını iddia ediyor.
android forensics malware mobile-security
20 Ağu 20268.50
Rust'ta arrayref 0.3.10 paketi proc-macro1 üzerinden zararlı yazılım kuruyor
crates.io'daki arrayref 0.3.10, proc-macro1 üzerinden zararlı ikili indirip çalıştırıyor; Rust GUI ekosistemini (egui, iced) etkiliyor.
cargo crates.io malware rust
4 Ağu 20268.30
Shai-Hulud npm Solucanı 1.280'den Fazla Paketi Zehirledi
Shai-Hulud npm solucanı, 1.280'den fazla paketi etkileyerek kimlik bilgilerini çalan kötü amaçlı yazılım yaydı.
github malware npm security
Reklam
CommitBrief — terminalde yapay zekâ destekli kod incelemesi
Staged değişiklikleri, bir commit aralığını ya da bütün bir GitHub pull request'ini yerelde inceleyen sağlayıcı bağımsız CLI. Sıfır telemetri, sunucu yok. Açık kaynak, GPL-3.0.
commitbrief.com
12 Tem 20268.30
npm'de preinstall hook'u ile sessiz kötü amaçlı yazılım saldırısı
npm'de ele geçirilen jscrambler paketi, preinstall hook üzerinden Rust tabanlı bir infostealer yaydı. Olay ve alınması gereken önlemler.
ai-agents devsecops javascript malware
15 Ağu 20268.10
ChainDrop solucanı npm tedarik zincirine sızdı, standart savunmaları atlatıyor
ChainDrop, npm'deki 444 paketi ele geçiren ve repo kaynak kodunda iz bırakmadan tarball üzerinden yayılan yeni bir tedarik zinciri solucanı.
devsecops javascript malware npm
15 Ağu 20268.01
Python Bytecode Güvenliği: Kaynak Kod Denetimini Aşan Riskler
Ampirik araştırma, Python .pyc bytecode'unun kaynak kod denetimini atlayarak CPython çalışma zamanında ciddi güvenlik risklerine yol açtığını ortaya koyuyor.
bytecode fuzzing malware python
20 Ağu 20267.90
Kötü Amaçlı Rust Kütüphanesi Arrayref'in Derleme Zamanı Yükü
Arrayref kütüphanesinin kötü amaçlı sürümü, derleme sırasında zararlı bir yükü çalıştırıyor. Geliştiriciler için önemli bir güvenlik uyarısı.
crates.io dependencies malware rust
26 Tem 20267.90
Kötü niyetli siteler, JavaScript kullanarak tarayıcıda kötü amaçlı yazılım oluşturuyor
Kötü niyetli reklam kampanyası, sahte web sayfalarıyla tarayıcıda kötü amaçlı yazılım oluşturuyor.
crypto cybersecurity javascript malvertising
5 Ağu 20267.80
OctLurk ve SilkLurk: 6 Ülkede Hükümetleri Hedefleyen Windows Arka Kapıları
Kaspersky, OctLurk ve SilkLurk adlı Windows arka kapılarının hükümetleri hedef aldığını açıkladı.
backdoors cybersecurity espionage malware
15 Tem 20267.80
AsyncAPI Tedarik Zinciri Saldırısı: NPM Üzerinden Miasma RAT Yayılıyor
AsyncAPI projesine yönelik tedarik zinciri saldırısı, npm paketleri aracılığıyla Miasma RAT'ı yayıyor. Güvenlik açıkları kritik önemde.
asyncapi malware npm security