Microsoft’ta Açık Kaynak Alarmı

Donanım ve Yazılım Haberleri

Yayınlama

2 ay

9 Haziran 2026

Microsoft, GitHub üzerindeki onlarca açık kaynak projesine erişimi durdurdu. Şirket, projelere sızan zararlı yazılımların kullanıcı şifrelerinin çalınması konusunu araştırıyor.

Microsoft, GitHub’da barındırdığı çok sayıda açık kaynak projesini geçici olarak erişime kapattı. Şirketin yaptığı açıklamaya göre bazı projelere sızan saldırganlar, kodların içine şifre çalan zararlı yazılımlar yerleştirdi. Etkilenen projelerin büyük kısmının Azure servisleri ve yapay zekâ destekli yazılım geliştirme araçlarıyla bağlantılı olduğu belirtiliyor. Saldırının; Claude Code, Gemini CLI ve VS Code gibi popüler geliştirici araçlarını hedef aldığı ifade ediliyor.

Siber güvenlik şirketi Cloudsmith ve topluluk tabanlı analiz platformu OpenSourceMalware, saldırıyı ilk fark eden yapılar arasında yer aldı. Yapılan incelemelere göre zararlı kodlar, geliştiricilerin etkilenen araçları açmasıyla birlikte kullanıcı şifrelerini ve hassas erişim bilgilerini ele geçirebiliyordu.

Microsoft sözcüsü Ben Hope, şirketin “potansiyel zararlı içerikleri” araştırmak için bazı depoları geçici olarak kaldırdığını doğruladı. Şirket, bazı projelerin yeniden erişime açıldığını ancak incelemelerin sürdüğü projelerin çevrimdışı kalacağını açıkladı.

En Az 70 Proje Etkilendi

GitHub üzerinde en az 70 Microsoft projesinin devre dışı bırakıldığı görülüyor. Söz konusu depolara girildiğinde “GitHub hizmet şartlarının ihlali nedeniyle erişim kapatıldı” uyarısı gösteriliyor. Uzmanlar bu tür saldırıların “tedarik zinciri saldırısı” olarak bilindiğini belirtiyor. Bu yöntemle saldırganlar, çok sayıda geliştirici tarafından kullanılan açık kaynak projelere zararlı kod ekleyerek geniş çaplı erişim elde etmeyi hedefliyor.

Bu olay, Microsoft’un son haftalarda yaşadığı ikinci açık kaynak güvenlik ihlali oldu. Daha önce şirketin “Durable Task” adlı geliştirici aracının da saldırıya uğradığı ortaya çıkmıştı. OpenSourceMalware, son olayın aynı projeye yönelik ikinci bir ihlal olabileceğini ve saldırganların sistemden tamamen temizlenememiş olabileceğini öne sürdü.

Senin reaksiyonun hangisi?