공격자들이 악성 PR을 이용해 중요 레포지토리를 공개적으로 공격하고 있습니다. 모든 외부 기여를 철저히 검토하세요.

요약

공격자들이 악성 Pull Request(PR)를 이용해 중요 레포지토리를 공격하는 사례가 발생했습니다. 특히 빌드 스크립트(`build(.)rs`)에 스틸러 코드를 삽입하여 환경 변수, Git/GitHub 자격 증명 등 민감한 정보를 탈취하는 방식이 확인되었습니다. 개발자들은 외부 기여 및 AI 리뷰어의 검토 결과를 문서가 아닌 CI 설정 파일처럼 철저히 검증해야 합니다.

핵심 포인트

• 공격자들이 악성 PR을 이용해 중요 레포지토리를 공격하고 있습니다.
• 빌드 스크립트(`build(.)rs`)에 스틸러 코드를 숨겨 자격 증명을 탈취합니다.
• 이 스크립트는 `cargo build` 등 일반적인 개발 과정에서도 실행됩니다.
• AI 리뷰어의 검토 결과도 CI 설정 파일처럼 보안 관점에서 접근해야 합니다.