X
Update 5:05 PT: The attack has now expanded well beyond @TanStack and @Mistral . 373 malicious package-version entries across 169 npm pack…
English summary not available yet. You can still read the original source.
Read the Korean summary
PT 5:05 업데이트에 따르면, 공격 범위가 @TanStack 및 @Mistral 같은 기존 범위를 훨씬 넘어 확장되었습니다. 이번 분석에서는 @uipath, @squawk, @tallyui, @beproduct 등을 포함한 169개 npm 패키지 이름에서 총 373개의 악성 패키지 버전 항목을 발견했습니다. 이 악성코드는 사용자의 CI 자격 증명을 탈취하고 이를 이용해 전파되는 것이 특징입니다.
- npm
- malware
- security-vulnerability
- ci-credentials
- supply-chain