블로그 시리즈
Maven Central 보안
가짜 잭슨 도서관은...
주요 내용: 2025년 12월, 잭슨(Jackson)과 네임스페이스 구역 하나만 떨어진 곳에 게시된 패키지가 메이븐 센트럴(Maven Central)에서 코발트 스트라이크(Cobalt Strike)를 제공했으나, 관련 CVE는 없었습니다. 메이븐 센트럴은 네임스페이스의 제어권을 검증합니다...