NPM 에 등록된 악성 라이브러리 개발자 디바이스 기기 노린다
오픈소스 개발자들에게 또 다시 심각한 보안 위협이 등장했습니다. 이는 개발 커뮤니티에 큰 우려를 불러일으키고 있습니다. 보안 업체 Phylum의 최근 보고서에 따르면, 현재 NPM(Node Package Manager) 저장소에 수백 개에 달하는 악성 패키지가 업로드되어 있으며, 이들은 개발자들의 기기를 노리고 있다고 합니다. 이번 공격은 특히 교묘한 방식을 사용하고 있어 더욱 위험합니다. 공격자들은 Puppeteer, Bignum.js와 같은 유명 라이브러리나 암호화폐 … Read more