Yeni “TrapDoor” Hücumu: npm, PyPI və Crates.io-da Şifrə Oğurlayan Malware Yayılıb
Yeni koordinasiyalı təchizat zənciri hücumu – "TrapDoor" kampaniyası npm, PyPI və Crates.io platformalarını hədəf alaraq hesab məlumatlarını oğurlayan malverlər yayır. 34-dən çox zərərli paket və 384 versiyanı əhatə edən bu hücum mayın 22-də başlayıb.
13rose
1 min read
Yeni “TrapDoor” Hücumu Təchizat Zəncirini Hədəf Alır
Yeni bir koordinasiyalı, ekosistemlər arası proqram təminatı təchizat zənciri hücumu kampaniyası npm, PyPI və Crates.io repozitoriyalarını hədəf alaraq hesab məlumatlarını oğurlayan malverlər yayır.
“TrapDoor” kod adı verilən bu kampaniya, 34-dən çox zərərli paketi və 384-dən artıq versiyanı əhatə edir. Kampaniyanın ilk fəaliyyəti 22 may 2026-cı il tarixində, saat 20:20 (UTC) qeydə alınıb. Yeni paketlər bir neçə mənbədən ekosistemlərə dalğalar halında yayımlanıb.
