주제
Security & Technology Intelligence
외신사 기자 출신 개발자로서 글로벌 IT 현황과 사이버 보안, AI, 소프트웨어 공급망 이슈가 엔지니어링에 미치는 영향을 근거 중심으로 분석합니다.
CybersecurityOpen SourceSupply ChainThreat IntelligenceTechnology Reporting
추천 읽기 순서
Security & Technology Intelligence
북한 연계 정황 npm 악성코드, Rollup 위장 유포
북한 연계 정황이 제기된 공격자가 자바스크립트 빌드 도구 Rollup의 폴리필(polyfill)로 위장한 악성 npm 패키지 6종을 유포한 것으로 분석됐다. JFrog 분석 결과와 대응 방법을 정리했다.
Security & Technology Intelligence
북한 연계 해킹 캠페인, npm 패키지 넘어 Go·Chrome 확장까지 악용
북한 연계 정황이 제기된 해커들이 npm을 넘어 Go, Packagist, 크롬 확장 프로그램까지 노린 PolinRider 캠페인을 벌인 것으로 확인됐다.