Nisa BaykalMegalodon GitHub Saldırısı: 6 Saatte 5.500’den Fazla Depo Hedef Alındı
Megalodon GitHub saldırısı, Mayıs 2026’da GitHub üzerindeki binlerce açık kaynak deposunu hedef alan geniş çaplı bir tedarik zinciri saldırısı olarak ortaya çıktı. “Megalodon” adı verilen kampanyada saldırganlar, altı saat içinde…
Mehmet DÖNMEZnpm’de Sahte WhatsApp API Paketi
npm Paketinde Kritik Veri Riski Siber güvenlik araştırmacıları, npm kayıt defterinde yayılan “lotusbail” adlı sahte WhatsApp API paketine dikkat çekiyor. Paket, kullanıcıların mesajlarını, giriş bilgilerini ve kişi listelerini arka planda…
Hiranur GemalmazNPM Tedarik Zinciri Saldırısı Shai-Hulud
15-16 Eylül 2025’te ortaya çıkan Shai-Hulud worm saldırısı, npm tedarik zincirini hedef aldı. CrowdStrike’ın bazı resmi paketleri de etkilendi.
Zübeyde Azra ACAR
Aybüke CANÖZ
Nilgün ALPAR
Yusuf DALBUDAK