샤이훌루드 악성코드, npm 패키지 500개 이상 감염
새로운 샤이훌루드 공급망 공격으로 여러 업체의 npm 패키지 500개 이상에 악성코드가 삽입됐다. 감염된 패키지는 개발자와 CI/CD 환경의 인증정보를 탈취해 깃허브 저장소에 게시했다.
핵심 정보
- 피해 기관
- 확인 중
- 사고 유형
- 악성코드
- 발생·인지일
- 확인되지 않음
- 피해 규모
- npm 패키지 500개 이상 감염 및 개발자·CI/CD 환경 인증정보 유출
- 원인·수법
- npm 패키지에 악성코드를 삽입한 공급망 공격
- 지역
- 해외
경과
- 샤이훌루드 악성코드가 npm 패키지 500개 이상을 감염시키고 탈취한 인증정보를 깃허브 저장소에 게시한 사실이 알려졌다.
관련 보도 1건
요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.