‘미니 샤이 훌루드’ 악성코드, 오픈소스 패키지 수백 개 감염…개발자 인증정보 탈취
전 세계 주요 오픈소스 저장소에 수백 개의 소프트웨어 패키지가 악성코드에 감염됐다. 개발자 도구에 침투한 ‘mini Shai-Hulud’ 악성코드는 매주 수백만 번 다...
전 세계 주요 오픈소스 저장소에 수백 개의 소프트웨어 패키지가 악성코드에 감염됐다. 개발자 도구에 침투한 ‘mini Shai-Hulud’ 악성코드는 매주 수백만 번 다...
최신 AI 기술은 불과 몇 분 만에 새로운 소프트웨어 취약점을 공격용으로 변환할 수 있으며, 그 비용은 클라우드 컴퓨팅 기준으로 1달러 미만에 불과하다. 그러...
월간 100만 번 이상 다운로드된 오픈소스 패키지가 개발자 계정의 취약점을 악용한 공격으로 악성 버전 0.23.3이 유포되었다. 이 패키지는 시스템 내 민감 정보...