제 목 | 이더리움 생태계의 개발자 노리는 악성 npm 패키지 배포 캠페인 |
---|---|
등록일 | 2025-01-07 |
첨부파일 | |
이더리움 개발자들 사이에서 널리 사용되는 오픈소스 도구가 있는데, 해커들은 이걸 또 어떻게 알고 가만히 놔두지 않기로 결정했다. 그러면서 유명 코드 저장소이자 공유 리포지터리에까지 손을 뻗쳐 신뢰를 하락시키고 있다. 3줄 요약 1. 이더리움 생태계의 개발자들이 즐겨 사용하는 도구 중에 하드햇이란 게 있음. 2. 공격자들이 이걸 또 정확하게 캐치해 하드햇 비스무리한 패키지들 살포 시작. 3. 심지어 신뢰도가 높은 오픈소스 리포지터리인 npm을 통해 유포 중. . . . [출저:보안뉴스] https://www.boannews.com/media/view.asp?idx=135481 |