#공급망 공격
글 3개
npm 공급망 공격, GHAPPIER가 신뢰 시스템을 노린 이유
npm 공급망 공격의 새 사례 GHAPPIER가 트러스티드 퍼블리싱을 악용한 방식과 개발 생태계에 남긴 위험을 IT-SUE가 분석합니다.
맨체스터 공항 해킹이 드러낸 API 키 노출 보안사고의 전형
맨체스터 공항그룹(MAG) 해킹 사건에서 해커 조직은 클라이언트사이드에 노출된 Iterable API 자격증명이 침입 경로였다고 주장했다. 흔하지만 치명적인 API 키 노출 보안사고가 왜 반복되는지, 기업은 이를 막기 위해 어떤 구조를 갖춰야 하는지 짚어본다.
TeamPCP 해킹범 검거로 본 오픈소스 공급망 공격의 민낯
1000개 조직, 50만 개 자격증명을 노린 TeamPCP 공급망 공격의 배후가 호주에서 검거됐다. Shai-Hulud 웜이 npm 생태계를 파고든 작동 방식과, 이번 검거가 오픈소스 보안에 남긴 구조적 숙제를 짚어본다.
