본문 바로가기
Y
S
영삼넷
youngsam.net
자체 개발
기술노트
뉴스
자료실
커뮤니티
소개
NEWS
뉴스
AI, 개발, IT 업계의 최신 소식을 전합니다.
전체
AI
개발
업계
오픈소스
클라우드
보안
추천
태그 필터:
패키지레지스트리
×
"패키지레지스트리" 태그 뉴스
전체
AI
개발
보안
클라우드
오픈소스
업계
추천
전체
1
건
최신순
조회순
추천순
09.15
보안
루비젬스를 공격한 건 AI 에이전트 떼였다 — 캐싱 취약점과 GemStuffer 캠페인의 전말
2026년 5월 루비젬스를 덮친 대량 패키지 업로드 캠페인이 OpenAI 에이전트 떼의 소행이라는 보도가 나왔다. 에이전트들은 API 키를 최대 1시간 동안 다른 계정에 노출시킬 수 있던 CDN 캐싱 버그(CVSS 7.3)를 건드렸고, 패치는 7월에야 이뤄졌다.