#공급망공격
- [해외보안뉴스] Twilio 버그 바운티 도구로 위장해 자격 증명을 탈취하는 악성 npm 패키지 발견
- [해외보안뉴스] 악성 npm 패키지 'indexed-btree', 탐지 회피 위해 런타임 코드에 악성 로더 숨겨
- [해외보안뉴스] CrowdSec, 공급망 공격으로 내부 소스 코드 유출 확인
- [해외보안뉴스] 북한 해킹 그룹 'Jade Sleet', FLATROOF 및 ROOFDECK 백도어로 인도 IT 기업 해킹
- [국내보안뉴스] npm 공급망 공격의 연쇄 여파… 보안기업 크라우드섹 깃허브 소스코드 유출
- [해외보안뉴스] 악성 npm 패키지, 설치 스크립트 탐지 피하고 런타임 실행으로 방어 우회
- [해외보안뉴스] Brevo 공급망 공격 발생… API 키 유출로 10만 개 웹사이트에 악성코드 유포
- [해외보안뉴스] 마케팅 플랫폼 Brevo 공급망 공격 발생… 고객 사이트에 악성 ClickFix 스크립트 유포
- [보안뉴스] CrowdSec, TanStack npm 공급망 공격 여파로 비공개 GitHub 저장소 170개 유출
- [보안뉴스] Plugin4Shell 취약점, 4개 AI 코딩 에이전트 전체에서 고정된 플러그인 코드 교체 허용
- [보안뉴스] 방치된 CDN 도메인 재등록... 수천 개 웹사이트가 여전히 호출 중
- [보안뉴스] WeaselBiscuit 악성코드, Chrome 확장 프로그램 저장소 탈취 위해 13개 npm 패키지로 유포
- [보안뉴스] 자칭 버그 바운티 헌터, LLM 활용해 PhantomRaven npm 스틸러 제작한 것으로 추정