MCP Tool Description 오염을 통한 AI Agent 데이터 유출 취약점 분석
Your AI Agent Is Being Fed Lies, and Your Logs Won't Tell You
단 30분 투자로 Supply Chain Attack 및 XSS 리스크 원천 차단
A single XSS can kill your startup
Legacy Credential 방치로 인한 Salesforce CRM 데이터 대규모 유출 사고
AI may be good at finding security vulnerabilities, but it can't beat human stupidity
Third-party Vendor Supply Chain Attack으로 인한 User Funds 탈취 및 Web2 레이어의 취약성 노출
Polymarket Hack: How Third-Party Vendors Risk Your Crypto
.npmrc 설정을 통한 Registry Hijacking 기반의 Supply Chain Attack 분석
A Rogue Registry in My Own Backyard: Anatomy of a Two-Line Supply Chain Attack
AI Coding Agent의 자율 실행 권한으로 인한 신규 Attack Surface 확대
AI Coding Agents Are the New Attack Surface Nobody's Ready For
실행 없는 Static Analysis 기반 Supply-Chain Malware 탐지 체계 구축
Detecting Supply-Chain Malware Without Running the Code
실패한 국가 배후 추정 공격 해부
patch-package와 WASM을 이용한 1.68MB 고밀도 RAT 침투 체인 분석
CVE-2026-LGTM 사고 보고서
AI 자율 보안 체계의 연쇄적 신뢰 붕괴로 인한 96시간의 침해 사고
MCP 설정 파일 신뢰 기반의 RCE 취약점과 프록시 계층 검증을 통한 방어 설계
How Malicious MCP Configs in Amazon Q Developer Could Execute Arbitrary Code — and How to Stop It
3초 만에 20개 npm 패키지를 오염시킨 자동화 Supply Chain Attack
Miasma campaign poisons 20-plus npm packages, hunts for developer secrets
AI Agent 자동 설치 허점을 이용한 140개 패키지 공급망 공격
Nation-State Actors Are Now Targeting Your AI Agent's npm Packages
Mutable URL 기반 Trust Model 취약점으로 26,000개 Agent 감염
26,000 Agents Fooled by a Fake Skill
npm postinstall 스크립트를 악용한 PostCSS 사칭 RAT 공급망 공격
npm Supply Chain RAT: PostCSS Impersonation & Dependency Confusion
Legacy Credential 탈취를 통한 OAuth Token 기반 Supply-chain Attack
Security shops among the 'hundreds' of Klue hack victims
AI-추천 패키지 140개 오염 대응을 위한 SlopScan 기반 실시간 검증 체계
North Korean Hackers Poisoned 140+ npm Packages in an AI Dev Tooling Attack. Here's What Would Have Caught It.
VS Code 1.123, Supply Chain Attack 방지를 위한 2시간 Auto-update 지연 도입
VS Code 1.123 Adds Two-Hour Extension Update Delay to Limit Supply Chain Attacks
AI 기반 코드 검증과 격리 환경을 통한 npm Supply Chain 공격 방어
Python dev saved from disaster by intuition...and AI
Application Wallpaper 기능을 악용한 Steam 계정 탈취 및 Malware 유포 사례 분석
Gamers beware: malicious wallpapers on Steam found stealing accounts
LinkedIn 채용 제안에 숨겨진 백도어
npm prepare 스크립트를 이용한 RCE 백도어 탐지 및 VPS 샌드박스 방어