블로그 시리즈
NPM 악성 패키지
공격자가 엔트리 포인트를 악용하는 방법...
공급망 공격은 특히 다양한 프로그래밍 언어에 걸쳐 오픈 소스 패키지와 라이브러리가 증가함에 따라 점점 더 큰 문제가 되고 있습니다. 이러한 공격은 소프트웨어 공급의 취약점을 악용합니다...
경고: 해커가 가짜 npm을 사용...
최근 북한의 위협 행위자들이 npm 레지스트리에 악성 패키지를 게시하는 것이 관찰되었습니다. 보고서에 따르면 이러한 행위는 이제 개발자를 표적으로 삼는 통합적인 노력을 나타냅니다.