VSCode 확장 프로그램 하나로 3,800 개 리포지터리가 털린 이유와 향후 전망
깃허브 내부 리포지터리 3,800 개가 악성 VSCode 확장 프로그램 하나로 침해된 사실이 확인되면서 개발자 커뮤니티가 술렁이고 있다. 단순한 실수인지 구조적 취약점인지, 그리고 향후 보안 패치가 어떻게 진행될지 주목된다.
JORE2
보안 침해
TanStack 의 NPM 공급망 침공: CI 파이프라인의 신뢰가 무너진 6 분
단 6 분 만에 42 개 패키지, 84 개의 악성 버전이 퍼져나간 TanStack 의 공급망 침해 사태. npm 토큰 탈취가 아닌 CI 런타임 메모리에서 OIDC 토큰을 추출한 정교한 공격 방식이 개발자 커뮤니티를 뜨겁게 달…