#npm
- [해외보안뉴스] 가짜 Web3 액셀러레이터, npm 패키지 통해 악성코드 유포 및 AI 에이전트 트래픽 탈취
- [해외보안뉴스] npm 패키지 'imgdecode'에서 셸코드 로더 발견… 'MALFEX' 공급망 공격 주의
- [해외보안뉴스] GitHub, 1,500여 개 npm 패키지 하이재킹 취약점 조치 및 게시 보안 강화
- [해외보안뉴스] Tensorlake npm 패키지 침해… 자격 증명 탈취하는 Shai-Hulud 워머 악성코드 유포
- [해외보안뉴스] Overlord RAT을 유포하는 악성 npm 패키지 발견… 4만 회 이상 다운로드
- [해외보안뉴스] 개발자 왓츠앱 계정을 무단 그룹에 추가하는 악성 npm 패키지 101개 발견
- [해외보안뉴스] Twilio 버그 바운티 도구로 위장해 자격 증명을 탈취하는 악성 npm 패키지 발견
- [해외보안뉴스] 악성 npm 패키지 'indexed-btree', 탐지 회피 위해 런타임 코드에 악성 로더 숨겨
- [해외보안뉴스] 악성 npm 패키지, 설치 스크립트 탐지 피하고 런타임 실행으로 방어 우회
- [보안뉴스] WeaselBiscuit 악성코드, Chrome 확장 프로그램 저장소 탈취 위해 13개 npm 패키지로 유포
- [보안뉴스] 자칭 버그 바운티 헌터, LLM 활용해 PhantomRaven npm 스틸러 제작한 것으로 추정