2025 35. Hafta Siber Güvenlik Haberleri

SİBER GÜVENLİK GÜNDEMİ

35. Hafta Siber Güvenlik Haberleri

Haftanın Siber Güvenlik Terimi

Haftanın Zafiyetleri

Haftanın Zararı Yazılımları

Haber Yazısı 1

VS Code Pazarında Tehlikeli Bir Açık

Tarih: 28 Ağustos 2025

Yazılım tedarik zinciri güvenliği firması ReversingLabs, Visual Studio Code Marketplace'te ciddi bir zafiyet keşfetti. Bu açık, siber suçluların daha önce kaldırılan uzantıların adlarını yeniden kullanarak kötü amaçlı yazılımlarını yaymalarına olanak tanıyor. Bu durum, geliştiriciler ve kullanıcılar için yeni bir tehdit oluşturuyor.

Bu açık, "ahbanC.shiba" adlı kötü amaçlı bir uzantının tespitiyle ortaya çıktı. Bu uzantı, mart ayında fark edilen "ahban.shiba" ve "ahban.cychelloworld" adlı benzer uzantılara benziyordu. Her üç uzantı da kullanıcıların dosyalarını şifreleyen ve fidye talep eden bir PowerShell yükünü indiren araçlar olarak işlev görüyordu.

ReversingLabs araştırmacıları, "ahbanC.shiba" adının, kaldırılan "ahban.shiba" ile neredeyse aynı olduğunu fark edince konuyu derinlemesine incelemeye karar verdi. Normalde, bir uzantının kimliği yayıncı ve uzantı adının birleşimiyle benzersiz olmalıdır. Ancak, Visual Studio Code belgelerine göre bir uzantı silindiğinde, adının tekrar kullanılmasına izin veriliyor.

Bu durum, popüler ve meşru uzantılar kaldırıldığında, siber saldırganların bu adları ele geçirerek sahte versiyonlarını yayınlamasının önünü açıyor. PyPI gibi bazı platformlarda bu tür kötü amaçlı paket adları için kısıtlamalar bulunurken, Visual Studio Code'da benzer bir koruma mekanizmasının olmaması endişe verici.

Bu zafiyet, siber suçluların fidye yazılımları (ransomware) ve bilgi hırsızları (infostealer) gibi zararlı yazılımları yaymak için açık kaynaklı yazılım ekosistemlerini nasıl hedeflediğini bir kez daha gözler önüne seriyor. Yakın zamanda tespit edilen, Google Chrome kullanıcılarını hedef alan ve kredi kartı, şifre ve kripto cüzdanı bilgilerini çalan sekiz kötü amaçlı npm paketi de bu durumu destekliyor.

Keşfedilen bu açık, yazılım tedarik zincirinin ne kadar savunmasız olduğunu gösteriyor. ReversingLabs güvenlik araştırmacısı Lucija Valentić'in de belirttiği gibi, kaldırılan herhangi bir uzantı adının kötü niyetli kişilerce yeniden kullanılabilmesi, büyük bir risk oluşturuyor. Bu durum, özellikle Black Basta gibi fidye yazılımı gruplarının bu tür zafiyetleri nasıl kullanabildiğini ortaya koyan sızdırılan konuşmalarla birlikte değerlendirildiğinde daha da önem kazanıyor.

Bu bulgular, geliştiricilerin ve şirketlerin güvenli kodlama pratiklerini benimsemesini, yazılım tedarik zinciri tehditlerine karşı proaktif izleme yapmasını ve yazılım ekosistemlerinin güvenliğini artırmak için daha sıkı politikalar oluşturmasını gerektiriyor. Bu saldırılar, sadece bireysel kullanıcıları değil, tüm kuruluşları hedef alarak büyük çaplı veri hırsızlıklarına ve fidye saldırılarına zemin hazırlayabilir. Bu nedenle, siber güvenliğin geliştirme sürecinin ayrılmaz bir parçası olması gerektiği bir kez daha vurgulanmaktadır.