3초 만에 20개 npm 패키지를 오염시킨 자동화 Supply Chain Attack
Miasma campaign poisons 20-plus npm packages, hunts for developer secrets
CI 에이전트의 과도한 권한 상속 방지를 통한 보안 경계 재설계
your CI agent is reading more than your prompt
3단계 계층형 스캔 구조를 통한 Secret 유출 원천 차단 및 탐지 체계 구축
Secret Scanning in CI: What Pre-Commit, Pull Request, and Main Branch Each Actually Catch
Microsoft의 오픈소스 도구가 해킹되어 AI 개발자들의 비밀번호 탈취에 악용됨
70개 이상 GitHub 저장소 침해를 통한 AI 개발 공급망 공격 및 Worm 전파
AI Agent Tool Result Poisoning을 통한 73개 Repo 공급망 공격 방어 전략
The Miasma Worm: How AI Coding Agents Became a Supply Chain Attack Surface
Credential Leak 원천 차단을 위한 환경 변수 및 Secret 관리 전략
The Developer's Guide to Environment Variables and Secrets Management
CVSS 9.4 취약점 해결을 위한 Tool-call 계층의 Firewall 설계
Comment and Control: a GitHub comment hijacks Claude Code in CI
Red Hat Cloud Services 전반에서 악성 npm 패키지 발견
CI/CD 파이프라인 침해로 인한 32개 npm 패키지 및 95개 버전 오염 사례
Typosquatting 기반 14개 악성 npm 패키지의 Cloud Credential 탈취 공격 분석
Lone attacker published 14 malicious npm packages mimicking popular OpenSearch, Elasticsearch libraries
Supply Chain 공격 차단을 위한 다층 방어 체계 및 30일 지연 업데이트 전략
Hardening Your Node.js App Against Supply Chain & Remote Code Execution Attacks
6분 만에 42개 패키지를 오염시킨 GitHub Actions 공급망 공격 분석
TanStack Details Sophisticated npm Supply Chain Attack That Compromised 42 Packages
pull_request_target 오설정으로 인한 Supply Chain Attack 대응 및 CI/CD 파이프라인 강화
TanStack weighs invitation-only pull requests after supply chain attack
Dependency Surface Area 최소화를 통한 AI Supply Chain 리스크 제거
The Hidden Supply Chain Risk in Your `pip install`
GitHub의 AI 중심 구조 변화에 따른 Forgejo 기반 Self-hosted 마이그레이션
Why I'm leaving GitHub for Forgejo
OIDC 인증을 우회한 Build Cache Poisoning 및 84개 패키지 오염 분석
The 20-Minute Compromise: CI/CD Audit Guide for the TanStack Supply Chain Attack
Windows 11 Zero-Day 및 npm 170개 패키지 공급망 공격 분석
Win11 Zero-Days, npm Supply Chain, & AI Agent Security Threats
Mini Shai-Hulud의 귀환: npm 생태계를 강타한 자가 전파형 공급망 공격 (5/11)
6분 내 10개 패키지 감염시킨 CI/CD 기반 자가 전파형 공급망 공격
사후 분석: TanStack npm 공급망 침해
pull_request_target 권한 허점을 이용한 Cache Poisoning 공격 및 공급망 침해
Supply Chain Attack 통한 Jenkins Plugin 변조 및 Secret 유출 사고
Checkmarx tackles another TeamPCP intrusion as Jenkins plugin sabotaged
Linux Network Namespace 기반 AI Agent Egress 통제 및 Audit Packet 검증 체계 구축
Pipelock Agent Egress Control: the missing CI primitive for AI agents