npm·PyPI 공급망 공격으로 패키지 170개 이상 변조
Mini Shai-Hulud 공급망 공격으로 탠스택, 미스트랄 AI, 유아이패스 등 주요 npm·PyPI 프로젝트가 피해를 입었다. 패키지 170개 이상이 변조돼 악성 버전 400개 이상이 배포됐다. 악성코드는 개발자 자격증명, API 키, 클라우드 비밀정보와 가상자산 지갑 등을 노렸다.
핵심 정보
- 피해 기관
- 탠스택
- 사고 유형
- 악성코드
- 발생·인지일
- 확인되지 않음
- 피해 규모
- 패키지 170개 이상 변조 및 악성 버전 400개 이상 배포
- 원인·수법
- Mini Shai-Hulud 공급망 공격을 통한 npm·PyPI 패키지 변조
- 지역
- 해외
경과
- Mini Shai-Hulud 공급망 공격으로 패키지 170개 이상이 변조되고 악성 버전 400개 이상이 배포된 사실이 알려졌다.
관련 보도 1건
요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.