[2026] Checkmarx KICS Tedarik Zinciri Saldırısı: Hassas Veriler 84 Dakikada Çalındı
22 Nisan 2026'da, göz kamaştırıcı 84 dakikalık bir süre zarfında saldırganlar, Checkmarx'ın KICS aracını kullanıcılarına karşı kullanarak Docker çekimleri ve VSCode eklentilerinden hassas veriler sızdırdı. Bu, sıradan bir ihlal değil; tedarik zinciri saldırılarının nasıl geliştiğinin bir yol haritası niteliğinde.
⚡ Key Takeaways
- Saldırı, yönü değiştirilmiş Docker etiketleri aracılığıyla 84 dakika sürdü ve KICS üzerinden tam geliştirici sırlarını çaldı. 𝕏
- VSCode eklentileri, 'MCP addon' gizleyerek çok aşamalı kötü amaçlı yazılım indirdi - sabitlenmiş GitHub URL'leri kilit zafiyetti. 𝕏
- Bu zaman aralığında indirme yaptıysanız kimlik bilgilerinizi döndürün; tekrarlanmasını önlemek için SHA'ları sabitleyin. 𝕏
- SolarWinds'i yankılıyor ancak daha hızlı, geliştirici araç odaklı - 2027'ye kadar atama zorunlulukları bekleniyor. 𝕏
Worth sharing?
Get the best Cybersecurity stories of the week in your inbox — no noise, no spam.
Originally reported by Bleeping Computer
Related Stories
Data Breaches
[2026] Bitwarden CLI npm Tedarik Zinciri Saldırısında Ele Geçirildi
Nation-State Threats
Kuzey Kore'den Axios'a Zehirli Darbe: Milyonlarca Kişi Zincirleme Saldırıyla Tehlikede
Ransomware & Malware
Storm Infostealer: Tarayıcı Oturumlarınız Artık Satılık, Hem de Tespit Edilemiyor
Nation-State Threats