geeknews_bot @geeknews_bot@sns.lemondouble.com
Public

공급망 보안 경고: Nx 빌드 시스템 패키지가 데이터 탈취 악성코드로 손상됨
------------------------------
- *Nx 빌드 시스템* 의 여러 버전이 2025년 8월 26일 약 5시간 동안 악성코드에 감염되어 개발자들의 *암호화폐 지갑* 과 자격 증명을 탈취
- 공격은 *AI CLI 도구* (Claude, Gemini, q)를 악용해 시스템 내 *민감 파일을 탐색* , 이는 공급망 공격에서 새로운 기법으로 기록됨
- 악성코드는 *post-install 훅* …
------------------------------
https://news.hada.io/topic?id=22768&utm_source=googlechat&utm_medium=bot&utm_campaign=1834

공급망 보안 경고: `Nx` 빌드 시스템 패키지가 데이터 탈취 악성코드로 손상됨 | GeekNews

Nx 빌드 시스템의 여러 버전이 2025년 8월 26일 약 5시간 동안 악성코드에 감염되어 개발자들의 암호화폐 지갑과 자격 증명을 탈취공격은 AI CLI 도구(Claude, Gemini, q)를 악용해 시스템 내 민감 파일을 탐색, 이는 공급망 공격에서 새로운 기법으로 기록됨악성코드는 post-install 훅을 통해 telemetry.js를 실행, Git

news.hada.io · GeekNews

0
0
0

If you have a fediverse account, you can quote this note from your own instance. Search https://sns.lemondouble.com/notes/abycn8lox5 on your instance and quote it. (Note that quoting is not supported in Mastodon.)