NPM'de Sahte Express Paketleri: Linux Solucanı Yayılıyor
NPM'de sahte Express paketleri, Linux solucanı yayıyor. Mühendisler için önemli güvenlik uyarısı.
Dokuz npm paketi, kendini yayabilen bir Linux solucanını gizliyor. 29 Eylül 2026'da 'dirtyblanket' adlı kullanıcı tarafından yayımlanan bu paketler, popüler Express ve React framework'lerini kopyalıyor. Linux'ta bir paketi yüklemek, node.js'i indirip çalıştırarak solucanı başlatıyor. Solucan, sistemde bir arka kapı kurarak SSH anahtarları ve npm token'ları üzerinden yayılıyor.
Bu sentez, kaynağından yapay zeka tarafından üretildi; insan editör ya da elle onay adımı yoktur. Nasıl çalışıyoruz