3 haber · Sayfa 1/1
SentinelOne, 22 Nisan 2026 tarihli analizinde LiteLLM, Axios ve CPU-Z paketlerini hedef alan tedarik zinciri saldırılarını inceledi. Davranışsal tespit motoru, kötü amaçlı yük hakkında önceden bilgiye gerek duymaksızın bu saldırıları engelledi.
CrowdStrike'ın 20 Nisan 2026 tarihli tehdit analizi, yapay zeka destekli saldırıların yüzde 89 arttığını, sıfır gün istismarının yüzde 42 yükseldiğini ve en hızlı yanal hareket süresinin 27 saniyeye indiğini belgeledi. Geleneksel yama döngüleri bu hıza yetişemiyor.
CrowdStrike'ın 1 Nisan 2026 raporuna göre STARDUST CHOLLIMA, 31 Mart'ta çalınmış bakımcı kimliğiyle Axios npm paketini ele geçirdi. Haftalık 100.000'in üzerinde indirmesiyle ZshBucket zararlı yazılımı Linux, macOS ve Windows sistemlerine yayıldı.
