npm 패키지 웜 확산… 개발자 토큰 탈취 공급망 위기 초래
자동 전파 웜 공격으로 소프트웨어 공급망 보안이 한국 개발 생태계 재편의 핵심 과제로 부상한다.새로운 자가 전파 공급망 웜이 npm 패키지를...
개발자 토큰
LiteLLM PyPI 패키지 백도어로 TeamPCP 공급망 공격 재점화
인기 LiteLLM PyPI 패키지가 TeamPCP 그룹의 백도어로 오염되어 개발자 자격증명과 토큰을 대량 탈취하고 있습니다.TeamPCP 해커 그룹은 Python 패키지 매니저 PyPI의...
