뉴스

npm 인기 패키지 5종을 노린 공급망 공격 시도가 24시간 만에 차단됐다. 공격자의 악성 코드 마지막 줄에 남은 한 줄짜리 한국어 주석이 밈이 되어 개발자 커뮤니티를 달구고 있다.

npm 레지스트리에 등록된 패키지 수가 300만 개를 돌파하며 역대 최대 규모를 기록했다.

npm 레지스트리에서 인기 패키지를 사칭한 500개 이상의 악성 패키지가 일괄 발견되었다.

npm colors.js 패키지에서 악성 코드 발견. 공급망 보안 주의.

북한 해커 그룹의 npm 패키지 공급망 공격 발각. typosquatting으로 자격 증명 탈취.