TanStack 의 NPM 공급망 침공: CI 파이프라인의 신뢰가 무너진 6 분
단 6 분 만에 42 개 패키지, 84 개의 악성 버전이 퍼져나간 TanStack 의 공급망 침해 사태. npm 토큰 탈취가 아닌 CI 런타임 메모리에서 OIDC 토큰을 추출한 정교한 공격 방식이 개발자 커뮤니티를 뜨겁게 달…
JORE2
OIDC 토큰
1개의 이야기
JORE2
단 6 분 만에 42 개 패키지, 84 개의 악성 버전이 퍼져나간 TanStack 의 공급망 침해 사태. npm 토큰 탈취가 아닌 CI 런타임 메모리에서 OIDC 토큰을 추출한 정교한 공격 방식이 개발자 커뮤니티를 뜨겁게 달…