AI Agent 자동 설치 허점을 이용한 140개 패키지 공급망 공격
Nation-State Actors Are Now Targeting Your AI Agent's npm Packages
Long-lived Credential 설계 결함으로 인한 4개 계층 동시 유출 사고
Three Incidents. Four Layers. One Week.
npm postinstall 훅을 이용한 3.8MB 규모의 3단계 Infostealer 분석
The Coding Challenge That Came for Your development Directory: Anatomy of a Job Interview Infostealer
npm Supply Chain 공격으로 인한 내부 자격 증명 유출 및 인증서 갱신 대응
OpenAI caught in TanStack npm supply chain chaos after employee devices compromised
CI/CD Pipeline 침투를 통한 Bitwarden CLI 공급망 공격 및 자격 증명 탈취
Bitwarden CLI Compromised in Ongoing Checkmarx Supply Chain Campaign
TeamPCP가 보안 스�너(Trivy, Checkmarx KICS)를 먼저 침해해 PyPI 퍼블리싱 토큰을 탈취한 후 litellm 3.6백만 일일 다운로드 패키지에 다단계 백도어 주입
LiteLLM Supply Chain Attack: How TeamPCP Backdoored AI Infrastructure