vlt 1.0 Ships as a Drop-in npm Replacement with Phased Installs, Graph Queries, and Malware-Blocking
vlt 1.0이 npm의 대체 도구로 출시되어 보안과 설치 프로세스를 개선했습니다.
vlt 1.0 launched as a drop-in npm replacement, enhancing security and installation processes.
AI가 선별한 아티클
vlt 1.0이 npm의 대체 도구로 출시되어 보안과 설치 프로세스를 개선했습니다.
vlt 1.0 launched as a drop-in npm replacement, enhancing security and installation processes.
패키지 레지스트리의 통제가 소프트웨어 파이프라인 보안에 미치는 영향을 다룬 기사입니다.
The article discusses the impact of package registry control on software pipeline security.
24개의 npm 패키지가 가짜 CAPTCHA 페이지를 호스팅하기 위해 악용되고 있다.
24 npm packages are abused to host fake CAPTCHA pages for phishing.
사이버 보안 연구자들이 악성 npm 패키지를 발견해 AI 기반 리눅스 백도어를 배포하고 있음을 확인했습니다.
Cybersecurity researchers have discovered malicious npm packages delivering an AI-based Linux backdoor, RedC2 4.0.
npm 12는 설치 스크립트를 기본적으로 비활성화하고 보안 기능을 강화했습니다.
npm 12 introduces security changes, making installation scripts off by default and requiring explicit approval.
Linux 소프트웨어 패키징의 복잡성과 유지 관리 문제를 다룬 글입니다.
The article discusses complexities and maintenance issues in Linux software packaging.
Woxi는 Rust로 작성된 오픈소스 Wolfram 언어 인터프리터입니다.
Woxi is an open-source interpreter for the Wolfram Language written in Rust.
GitHub이 npm과 Actions의 기본값을 강화하며 서명 대신 대기기간의 적절성을 논의했다.
GitHub consolidates npm and Actions changes, debating the effectiveness of waiting periods versus package signing.
약 800개의 악성 npm 패키지가 다양한 운영체제를 겨냥한 맬웨어를 배포하고 있다.
Nearly 800 malicious npm packages have been published targeting various operating systems with malware.
npm 공급망 공격이 400개 이상 패키지에 영향을 미쳤습니다.
An npm supply chain attack has impacted over 400 packages.
npm이 패키지 배포에 유지 관리자의 승인 단계를 추가했습니다.
npm introduces staged publishing requiring maintainer approval before packages are installable.
새로운 트로이 목마 npm 패키지가 이더리움 주소에 숨겨진 C2 서버 IP를 감지합니다.
New trojanized npm packages hide C2 server IPs in Ethereum addresses.
npm 웜 Keyv-Linked가 수백 개 패키지를 감염시킨 사건.
The Keyv-Linked npm worm infected hundreds of packages.
Shai-Hulud 공급망 공격으로 Keyv와 관련 라이브러리가 타격을 입었다.
Keyv and related libraries were compromised in the Shai-Hulud supply chain attack.
알리바바 도구 사용자를 노린 악성 npm 패키지가 발견되었습니다.
Malicious npm packages targeting Alibaba tool users have been discovered.
아마존, npm 패키지 해킹을 북한의 사이프리 슬리트와 연결지음.
Amazon links npm package hijack to North Korea's Sapphire Sleet.
joyfill npm 패키지가 해킹되어 RAT를 배포하는 문제가 발생했습니다.
Compromised joyfill npm packages distribute RAT when imported.
npm과 GitHub Actions에서 공급망 공격을 차단하기 위한 변화들이 소개됐다.
Changes to disrupt supply chain attacks on npm and GitHub Actions are discussed.
react-native-pure-chart 2.0.0 업데이트 및 AI 활용 사례 소개.
react-native-pure-chart 2.0.0 update and AI involvement shared.
Rspack 2.0이 성능 향상과 의존성 축소를 통해 ECMAScript 모듈에 집중한 새로운 버전을 출시했습니다.
Rspack 2.0 focuses on performance improvements and leaner dependencies with a pure ESM core.
Vite 프론트엔드 도구 생태계를 겨냥한 7개의 악성 npm 패키지가 발견됐다.
Seven malicious npm packages targeting Vite frontend tooling discovered.
네 개의 손상된 AsyncAPI npm 패키지가 멀티 스테이지 봇넷 악성코드를 배포하고 있다.
Four compromised AsyncAPI npm packages are found distributing multi-stage botnet malware.
148개의 npm 패키지가 학생 프록시를 가장해 DDoS 봇넷으로 변모했다는 경고.
148 npm packages disguised as student proxies turned browsers into a DDoS botnet.
jscrambler 8.14.0 npm 패키지가 해킹되어 악성코드가 배포됐다.
The jscrambler 8.14.0 npm package was compromised, dropping malware during installation.
Injective Labs GitHub의 보안 침해로 악성 npm 패키지가 배포되어 암호화폐 지갑 키를 도용했다.
The Injective Labs GitHub compromise led to malicious npm packages that steal cryptocurrency wallet keys.
npm 12에서 기본적으로 설치 스크립트가 비활성화됩니다.
npm 12 disables install scripts by default to enhance security.
TypeScript 7.0이 Go 기반으로 성능을 대폭 향상시켜 릴리스됨.
TypeScript 7.0 released with significant performance improvements based on Go.
북한 해커들이 PolinRider 캠페인에서 108개의 악성 패키지와 확장을 공개했습니다.
North Korean hackers publish 108 malicious packages and extensions in the PolinRider campaign.
북한과 연관된 악성 npm 패키지가 Rollup 폴리필을 가장해 개발자 비밀을 탈취하고 있다.
North Korea-linked malicious npm packages pose as Rollup polyfills to steal developer secrets.
대한민국 대중교통 경로 및 비용 탐색 CLI와 MCP 서버 소개.
Introduction of a CLI and MCP server for public transport routes and costs in South Korea.