소프트웨어공급망

ajken 2026년 08월 06일

구글 'APK for Python' 결함, 에이전트 간 공격면 확장Dark Reading은 Google의 'APK for Python' 취약점이 에이전트-투-에이전트 공격을 가능하게 했다고 보도하며,...

ajken 2026년 07월 26일

GitLab 원격 명령 실행 취약점 공개… 국내 개발환경·공공 코드 보호 비상보안 연구자가 GitLab '원격 코드 실행(RCE)' 취약점의 PoC를 공개해 인증된...

ajken 2026년 07월 26일

중국발 'Fastjson 1.x' 원격코드 취약점 악용 확산…국내 레거시 자바 시스템 긴급 점검 필요중국 알리바바가 개발한 자바 JSON 라이브러리 ‘Fastjson 1.x’에서...

ajken 2026년 07월 12일

jscrambler 8.14.0 npm 릴리스가 설치 과정에서 Rust 인포스틸러를 배포한 사건이 드러나며, 웹 보호 라이브러리까지 공격에 악용되는 소프트웨어 공급망 위협이 심각성을...

ajken 2026년 07월 12일

이미지 파일에 숨긴 프롬프트 인젝션으로 AI 에이전트를 속여 코드 저장소와 클라우드 환경의 기밀을 빼내는 Ghostcommit 기법이 등장하며, 에이전틱 AI 보안의...

ajken 2026년 07월 09일

연구진이 오타 유도형 패키지와 AI 환각을 결합한 HalluSquatting 기법을 공개하며, GitHub Copilot·GPT 기반 코딩 도우미가 봇넷 악성코드를 자동 설치하는 통로가...

ajken 2026년 04월 27일

AI 코딩 모델 통합 전략, 기업용 솔루션 표준화 신호OpenAI는 독립 운영해오던 전용 코딩 모델 Codex를 공식 폐지하고 그 기능을 최신...

ajken 2026년 04월 05일

Axios npm 패키지 유지보수자 계정 탈취로 글로벌 소프트웨어 공급망 공격 사례 급증 우려Axios JavaScript 라이브러리의 npm 유지보수자 계정이 가짜 Microsoft...

You may have missed