오타 스쿼팅

여러분은 ‘npm install’을 수천 번이나 입력해 보셨을 겁니다. 아마 패키지 이름을 적어도 한 번은 틀리게 입력한 적이 있을 텐데, 운 좋게도 별일 없이 넘어갔을 겁니다. 하지만 모든 사람이 그런 건 아닙니다. 공격자들은 바로 그 한 번의 실수를 노리고 있습니다 –...

최근 사이버 범죄 활동으로 인해 PyPI 플랫폼의 신규 사용자 가입이 중단되었습니다. 현재 PyPI 악성 패키지 업로드의 증가가 그 원인으로 추정되고 있습니다....