30 Mart – 5 Nisan 2026 · Yayın: 6 Nisan 2026 · TLP:WHITE
Bu hafta siber güvenlik tarihinin en büyük açık kaynak tedarik zinciri saldırılarından biri gerçekleşti: 31 Mart 2026'da Axios npm paketinin resmi maintainer hesabı ele geçirildi ve haftada 100 milyon+ kez indirilen bu paketin iki sürümüne (v1.14.1 ve v0.30.4) WAVESHAPER.V2 RAT yerleştirildi. Google GTIG bu saldırıyı DPRK bağlantılı UNC1069'a, Microsoft ise Sapphire Sleet'e bağladı. Yalnızca 3 saatlik aktif pencerede bile blast radius devasa; CI/CD pipeline'ı otomatik güncelleme yapan her ortam risk altında.
ShinyHunters (UNC6040), Trivy supply chain ihlalinden çalınan credential'ları kullanarak Cisco'nun iç geliştirme ortamına girdi: 300+ GitHub repo klonlandı, AWS key'leri çalındı, 3M+ Salesforce kaydı (FBI, DHS, NASA dahil kamu kurumu verileri) ele geçirildi. DPRK/UNC4736 ise 6 aylık planlı sosyal mühendislikle Drift Protocol'den 285 milyon dolar çaldı. Fortinet FortiClient EMS'te iki kritik sıfır-gün aynı hafta aktif istismar altına girdi; Cisco IMC'de CVSS 9.8 seviyesinde donanım katmanı kimlik atlama açığı kapatıldı.
| CVE / Tehdit | CVSS | Ürün | Açıklama | Aksiyon |
|---|---|---|---|---|
Axios npm UNC1069 / WAVESHAPER.V2 Supply Chain |
Kritik | axios@1.14.1 ve axios@0.30.4 | Maintainer hesabı ele geçirildi → plain-crypto-js@4.2.1 postinstall hook → çapraz platform RAT. Windows/macOS/Linux hedef. Anti-forensic self-deletion. 31 Mart 00:21–03:20 UTC arası aktif. | Acil Downgrade GitHub Advisory ↗ |
CVE-2026-35616 Aktif İstismar |
9.1 | Fortinet FortiClient EMS 7.4.5–7.4.6 | Pre-auth API bypass → RCE (CWE-284). 31 Mart'tan aktif istismar. PoC mevcut. CVE-2026-21643 SQL injection ile aynı anda aktif. | Acil Hotfix BleepingComputer ↗ |
CVE-2026-20093 Kritik |
9.8 | Cisco IMC — UCS C/M5/M6, APIC, Firewall MC | Şifre değiştirmede input validation hatası → kimliksiz admin. OS/hypervisor altı donanım kontrolü. EDR kör. CVE-2026-20160 (SSM, CVSS 9.8) eşlik ediyor. | Acil Yama THN ↗ |
CVE-2026-3055 Aktif Recon |
9.3 | Citrix NetScaler ADC & Gateway | Geçen haftadan devam: SAML IDP yapılandırmalı sistemlerde aktif keşif sürüyor. Bellek taşması → hassas veri sızdırma. Yama uygulanmayan sistemler kritik risk altında. | Devam Eden Risk Citrix ↗ |