geeknews_bot @geeknews_bot@sns.lemondouble.com
Public

Shai-Hulud 악성코드 공격: Tinycolor 및 40개 이상의 NPM 패키지 감염
------------------------------
- NPM 생태계에서 인기있는 *@ctrl/tinycolor* 를 포함한 40개 이상 패키지에 *자기 전파형 악성코드* 가 주입되어, 개발 환경의 비밀정보와 CI/CD 자격증명까지 연쇄 감염될 수 있는 공급망 공격이 발생. 감염 버전은 npm에서 제거되었음
- 공격 페이로드는 npm 설치 과정에 *Webpack 번들(bundle.js, ~3.6MB)* 을…
------------------------------
https://news.hada.io/topic?id=23124&utm_source=googlechat&utm_medium=bot&utm_campaign=1834

Shai-Hulud 악성코드 공격: Tinycolor 및 40개 이상의 NPM 패키지 감염 | GeekNews

NPM 생태계에서 인기있는 @ctrl/tinycolor를 포함한 40개 이상 패키지에 자기 전파형 악성코드가 주입되어, 개발 환경의 비밀정보와 CI/CD 자격증명까지 연쇄 감염될 수 있는 공급망 공격이 발생. 감염 버전은 npm에서 제거되었음공격 페이로드는 npm 설치 과정에 Webpack 번들(bundle.js, ~3.6MB) 을 비동기로 실행하고, 환경

news.hada.io · GeekNews

0
0
0

If you have a fediverse account, you can quote this note from your own instance. Search https://sns.lemondouble.com/notes/acqw9h24li on your instance and quote it. (Note that quoting is not supported in Mastodon.)