세계 최고의 AI 기업이라는 OpenAI도 npm 패키지 하나 잘못 받아서 직원 기기 털리고 크레덴셜까지 유출되는 게 이 바닥 현실임. 아무리 철통 보안을 외쳐도 개발자들이 무심코 쓰는 오픈소스 의존성이 가장 치명적인 아킬레스건인 셈임. 보안 장비에 수억 써봐야 패키지 오염 한 방에 무대 뒤 열쇠를

Cyber Alert US - 𝗢𝗽𝗲𝗻𝗔𝗜

OpenAI disclosed that two employee devices were impacted by the “Mini Shai-Hulud” supply chain attack after downloading a malicious TanStack npm package, leading to unauthorised repository access and credential exfiltration claims.

Threat