#공급망공격
- [해외보안뉴스] Ledger, 동남아 유통 암호화폐 지갑 내 하드웨어 변조 및 자산 탈취 확인
- [해외보안뉴스] 레저, 리셀러 판매 하드웨어 지갑에서 무단 임플란트 발견… 자금 도난 조사 착수
- [국내보안뉴스] 개발자 계정 도용으로 발생한 깃허브 공급망 공격… AI 및 클라우드 API 키 노렸다
- [해외보안뉴스] 150개국 이상 저가형 안드로이드 기기에서 펌웨어 사전 탑재 악성코드 ‘Midnight Mimosa’ 발견
- [해외보안뉴스] 유명 오픈소스 개발자 계정을 악용한 GitHub Actions 자격 증명 탈취 공격 발생
- [해외보안뉴스] 저가형 안드로이드 스마트폰, 프록시 악성코드 사전 탑재된 채 유통
- [해외보안뉴스] Tensorlake npm 패키지 침해… 자격 증명 탈취하는 Shai-Hulud 워머 악성코드 유포
- [해외보안뉴스] Overlord RAT을 유포하는 악성 npm 패키지 발견… 4만 회 이상 다운로드
- [해외보안뉴스] [주간 보안 요약] 3억 8,700만 달러 규모 암호화폐 탈취, Citrix 취약점 및 AI 에이전트 위협 고조
- [해외보안뉴스] CrowdSec, TanStack npm 공급망 공격으로 GitHub 비공개 리포지토리 유출 피해
- [해외보안뉴스] GitLab의 수신용 이메일 주소, 공급망 공격의 무기로 악용될 위험성 제기
- [해외보안뉴스] 악성 페이로드 남아있는 GitHub Actions 재활성화… 소프트웨어 공급망 위협 지속
- [해외보안뉴스] 탈취되었던 GitHub Actions, 복구 후 악성코드 재실행으로 다시 비활성화
- [해외보안뉴스] 해시코프 레지스트리 최초 악용: 악성 테라폼 프로바이더를 통한 Go 악성코드 유포
- [해외보안뉴스] npm 및 PyPI의 MemTensor 패키지 해킹으로 자격 증명 탈취 악성코드 'sckit' 유포