대규모 npm 패키지 공급망 공격: 주간 20억 다운로드 손상
2025-09-09
.png)
9월 8일, 보안 연구원들은 주간 20억 회 이상 다운로드되는 18개의 인기 있는 npm 패키지를 대상으로 한 대규모 공급망 공격을 발견했습니다. 이 악성 코드는 브라우저에서 암호화폐 및 Web3 활동을 은밀히 가로채고, 지갑 상호 작용을 조작하며, 자금을 공격자가 제어하는 계정으로 리디렉션합니다. 공격자는 피싱 이메일을 통해 관리자 계정을 해킹하고 패키지를 은밀히 업데이트했습니다. 일부 영향을 받은 패키지는 정리되었지만 주의가 필요합니다. 안전한 npm 패키지 관리 방법을 사용하십시오.
더 보기
개발
