뉴스

PyPI 패키지 4.87.x에서 WAV 오디오 파일 내 스테가노그래피 기법으로 크레덴셜 탈취 코드가 은닉된 사건 발생. F5 BIG-IP 취약점은 DoS에서 RCE로 재분류.

북한 해커 그룹의 npm 패키지 공급망 공격 발각. typosquatting으로 자격 증명 탈취.

Polyfill.io가 매각 후 악성코드 배포. 10만 개 이상 사이트 영향. 외부 CDN 의존 최소화 필요.

xz/liblzma에서 백도어 발견. 2년간 신뢰를 쌓은 공격자가 심은 공급망 공격으로 오픈소스 보안에 경종.