Bugünün metni
Bir npm paketi token'ını çaldı. Token'ı iptal edersen bütün home klasörünü siliyor. Paketin adı tensorlake. Zararlı sürüm sekiz Ekim'de npm'e çıktı, provenance imzası bile vardı. Kurulum script'i token'ları, SSH key'lerini ve AI araçlarının ayarlarını topluyor. Sonra bir servis kuruyor. Yirmi dört saat boyunca dakikada bir token'a bakıyor. Senin token'ınla repo'larına .claude ve .vscode dosyaları ekliyor. Proje açılınca zararlı yeniden çalışıyor. Sırayı karıştırma. Önce servisi durdur ve sil. Token'ları ancak ondan sonra iptal et. Kendi Mac'imde üç komutla baktım. Sen de bak: üçü de boş dönmeli. Yarın: arkadaşın senden altı haneli bir kod istiyor. Verirsen ne olur?
