Tag

#supply-chain

4 개 게시물

코드 에디터가 새로운 트로이 목마입니다

악명 높은 Shai-Hulud 웜이 진화하여 npm에서 Go ecosystem으로 확산되었습니다. 더 이상 종속성 내에 숨어 있지 않고, 프로젝트를 여는 순간 VS Code 및 Claude 설정을 무기화하여 비밀을 훔칩니다.

공급망 공격이 매주 Node.js 프로젝트를 강타하고 있지만, 몇 분 만에 설정을 강화할 수 있습니다. npm, pnpm, Bun을 위한 이 검증된 전략들은 대부분의 공격을 시작하기 전에 막을 것입니다.

개발자 노트북은 위험한 패키지와 구성으로 가득 찬 공급망 공격의 새로운 전선입니다. Perplexity는 이러한 위협을 유발하지 않고 찾아내는 읽기 전용 스캐너인 Bumblebee를 오픈 소스로 공개했습니다.

간단한 `npm install` 명령이 정교한 공격을 촉발하여 단 두 시간 만에 SAP 개발자들의 클라우드 비밀을 빼냈습니다. 이는 '미니 샤이-훌루드' 해킹 사건과 귀하의 프로젝트가 위험에 처한 이유에 대한 이야기입니다.