태그별 기사: npm-security

악성 npm 패키지가 Polymarket 봇 키를 훔칩니다

npm의 sleek-pretty 패키지를 통한 공격에 대해 알아보세요: Polymarket 개발자를 위한 API 키 도난 및 SSH 백도어. 봇과 지갑 보호 방법 — 위험 분석 및 권장 사항 읽기.

npm의 CanisterWorm: Trivy 이후 공격

CanisterWorm 웜 분석: ICP C2, npm 토큰 도난, systemd 지속성. 자체 전파로부터 공급망 보호 방법. 개발자를 위한 분석.

2026년 3월 iOS 및 npm 익스플로잇 유출

주요 사이버보안 사건 분석: Coruna, DarkSword, Axios, Claude Code. 공급망 침해 및 규제. 개발자를 위한 — CI/CD 및 소스 코드 보호 방법. 분석 읽기.

Axios npm의 RAT: 유령 종속성 및 Claude Code 유출

Axios 및 Anthropic에 대한 공격 분석: postinstall을 통한 RAT, 512k 줄 sourcemap 유출. 검사, IOC, clean-room Python 구현. 중급/시니어 개발자를 위해.