Etiket: yazılım güvenliği
"yazılım güvenliği" etiketiyle ilgili tüm yazılar.
-
140’tan Fazla Mastra npm Paketi Ele Geçirildi: Yazılım Tedarik Zincirine Yeni Saldırı
13 Temmuz 2026’da yayımlanan bulgulara göre 140’tan fazla Mastra npm paketi kötü amaçlı kodla güncellendi. Olay, açık kaynak ekosisteminde tedarik zinciri güvenliği tartışmalarını yeniden gündeme taşıdı.
-
NPM ekosisteminde yeni saldırı alarmı: Kötü amaçlı paketler binding.gyp ile zincirleme yayılıyor
4 Haziran 2026’da gündeme gelen yeni bir NPM tedarik zinciri saldırısı, bazı paketlerin binding.gyp dosyası üzerinden başka projelere bulaşabildiğini gösterdi. Gelişmenin ne anlama geldiğini sade bir dille derledik.