샤이훌루드 공급망 공격으로 npm 패키지 최소 187개 감염
샤이훌루드 공급망 공격이 최소 187개 npm 패키지로 확산됐다. 악성코드는 개발자와 CI 환경의 인증정보를 훔치고 같은 유지관리자의 다른 패키지를 자동으로 변조했다. 크라우드스트라이크 명의 패키지도 영향을 받았다.
핵심 정보
- 피해 기관
- 확인 중
- 사고 유형
- 악성코드
- 발생·인지일
- 확인되지 않음
- 피해 규모
- npm 패키지 최소 187개
- 원인·수법
- 인증정보 탈취와 다른 패키지 자동 변조를 수행하는 자기 전파형 공급망 악성코드
- 지역
- 해외
경과
- 샤이훌루드 공격이 크라우드스트라이크 명의 패키지를 포함해 최소 187개 npm 패키지로 확산된 사실이 알려졌다.
관련 보도 1건
요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.