easy-day-js Mastra 아카이브 - TuxCare

지원 종료(EOL)된 PHP용 php2shell 패치(CVE-2026-109618 및 CVE-2026-109619)가 출시되었습니다. 수요가 많아 평소보다 영업팀의 답변이 늦어지고 있으므로, 패치된 패키지를 가장 빠르게 확보하려면 온라인에서 Runtimes용 ELS를 구매하시기 바랍니다 (새 탭에서 열림). 패치 FAQ 읽어보기

왜 Mastra의 easy-day-js 공격인가...

요약: 2026년 6월 17일, 한 공격자가 탈취한 유지보수 담당자 계정을 이용해 해당 팀의 AI 에이전트 프레임워크인 @mastra npm 범위 내의 140개 이상의 패키지를 재게시했습니다...