SON DAKİKA
Delinea, yapay zeka asistanlarına yönetişim verilerine salt okunur erişim sağlıyor ● FBI ve CISA, 600 Kuruluşa Yönelik SafePay Fidye Yazılımı Saldırılarına Karşı Uyardı ● Sertifika yetkilisi eMudhra gülünç derecede zayıf özel anahtarlarını savunuyor ● Egemenlik ve güvenlik: Microsoft'tan Roger Halbheer, yanlış soruyu sorduğunuzu söylüyor ● Yapay zeka aracısı izinleri güvenliği aşıyor ● Birkaç kelime söyleyin ve hileli bir yapay zeka 5.000 dolar istiyor ● BAE, Devlet Hizmetlerinin %50'sini Ajans Yapay Zekasına Devretti ● Yapay zeka kodlama patlaması bulut geliştirmedeki çatlakları ortaya çıkarıyor ● Çin Bağlantılı Bilgisayar Korsanları ConnectWise Tedarik Zinciri Saldırısında ARTEX Yapay Zeka Aracılarını Kullanıyor ● Yapay zeka ajanlarının gözlemlenebilirliği halüsinasyonlara ayak uydurmakta zorlanıyor ● Delinea, yapay zeka asistanlarına yönetişim verilerine salt okunur erişim sağlıyor ● FBI ve CISA, 600 Kuruluşa Yönelik SafePay Fidye Yazılımı Saldırılarına Karşı Uyardı ● Sertifika yetkilisi eMudhra gülünç derecede zayıf özel anahtarlarını savunuyor ● Egemenlik ve güvenlik: Microsoft'tan Roger Halbheer, yanlış soruyu sorduğunuzu söylüyor ● Yapay zeka aracısı izinleri güvenliği aşıyor ● Birkaç kelime söyleyin ve hileli bir yapay zeka 5.000 dolar istiyor ● BAE, Devlet Hizmetlerinin %50'sini Ajans Yapay Zekasına Devretti ● Yapay zeka kodlama patlaması bulut geliştirmedeki çatlakları ortaya çıkarıyor ● Çin Bağlantılı Bilgisayar Korsanları ConnectWise Tedarik Zinciri Saldırısında ARTEX Yapay Zeka Aracılarını Kullanıyor ● Yapay zeka ajanlarının gözlemlenebilirliği halüsinasyonlara ayak uydurmakta zorlanıyor

Sekiz Kötü Amaçlı npm Paketi 40.767 Kez İndirildi Overlord RAT ve Stealer'ı Sağladı

07.10.2026 20:43
The Hacker News
10 görüntülenme

Siber güvenlik araştırmacıları, bilgi hırsızlarını ve uzaktan erişim truva atlarını (RAT) güvenliği ihlal edilmiş ana bilgisayarlara iten, uzun süredir devam eden bir npm tedarik zinciri kötü amaçlı yazılım kampanyasının ayrıntılarını açıkladı. Kampanya, CloudSEK ve Checkmarx tarafından MALFEX olarak kodlandı. Faaliyetin, Ağustos 2023'ten bu yana 12 paket yayınlamış görünen tek bir tehdit aktörünün işi olduğu değerlendiriliyor.

Siber güvenlik araştırmacıları, bilgi hırsızlarını ve uzaktan erişim truva atlarını (RAT) güvenliği ihlal edilmiş ana bilgisayarlara iten, uzun süredir devam eden bir npm tedarik zinciri kötü amaçlı yazılım kampanyasının ayrıntılarını açıkladı. Kampanya, CloudSEK ve Checkmarx tarafından MALFEX olarak kodlandı. Faaliyetin, Ağustos 2023'ten bu yana 12 paket yayınlamış görünen tek bir tehdit aktörünün işi olduğu değerlendiriliyor.

Orijinal Kaynak

Bu haber otomatik olarak The Hacker News üzerinden derlenmiştir.

Haberi Kaynağında Oku