토큰포스트 100%활용 팁!
링크복사
공유
댓글
추천
스크랩
인쇄
글자크기
1
2
오픈소스 코드 저장소에서 '미니 샌드웜'으로 불리는 코드 웜 감염이 확산돼 개발자 주의가 요구된다.
팬뉴스에 따르면 암호화폐 분야 인플루언서 무베이테크는 주간 다운로드 110만 회 규모의 오픈소스 기본 패키지가 악성코드로 분류됐다고 밝혔다. 해당 패키지의 공급망 보안 점수는 0점으로 떨어졌다.
감염 대상에는 알리바바 데이터 시각화 도구 앤트브 관련 패키지와 이차트 포 리액트, 타임어고.js 등 널리 쓰이는 프런트엔드 도구가 포함됐다.
이번 감염은 일반 개발자 계정 탈취에서 비롯된 것으로 파악됐다. 해커는 'atool' 계정을 이용해 하위 구성 요소에 난독화된 악성코드를 삽입한 것으로 전해졌다.
슬로우미스트 최고정보보안책임자 23pds도 관련 내용을 공유하며 개발자들에게 코드와 의존성 패키지 점검을 당부했다.
<저작권자 ⓒ TokenPost, 무단전재 및 재배포 금지>
많이 본 기사
지금 꼭 알아야 할 리포트
티켓스토어
티켓으로 다양한 상품에 응모하자!
에어드랍
선물이 쏟아지는 에어드랍 이벤트!
카테고리 기사
댓글
1
추천
2
스크랩
데일리 스탬프
2
매일 스탬프를 찍을 수 있어요!
디스나
10:53
Slowpoke82
10:15
댓글 1개
Slowpoke82
2026.05.20 10:15:51
잘 봤습니다
0개
뉴스
리서치
마켓정보
라운지
커뮤니티
서비스
매체소개
고객센터
![[자정 뉴스브리핑] 미 백악관 관계자는 전략적 비트코인 비축과 관련해 “곧 발표가 있을 것” 外](https://f1.tokenpost.kr/2026/05/gikkeh5ngp_th_860x0.webp)
![[토큰명언]](https://f1.tokenpost.kr/2026/05/vk157blvqh_th_860x0.webp)
![[모닝 뉴스브리핑] 엘리자베스 워런, 리플·코인베이스 등 가상자산 기업 인가 부당성 주장 外](https://f1.tokenpost.kr/2026/05/esi3ii01fo_th_860x0.webp)
![[자정 시세브리핑] 암호화폐 시장 혼조세… 비트코인 76,341달러, 이더리움 2,105달러](https://f1.tokenpost.kr/2026/05/kpzcrlmmtb_th_860x0.webp)
![[경제분석]](https://f1.tokenpost.kr/2026/05/qmb8r600pi_th_860x0.jpg)
![[온체인분석] IMF 보고서가 포착한 스테이블코인의 진짜 신호](https://f1.tokenpost.kr/2026/04/rmgs9072pf_th_860x0.jpg)
![[마켓분석] 트럼프 방중 기대감에 빅테크·비트코인·원유 동반 강세…금·보잉은 약세](https://f1.tokenpost.kr/2026/05/v6fwcsfqtx_th_860x0.jpg)
![[Episode 12] IXO™2024 참여하고, 2억원 상당 에어드랍 받자!](https://f1.tokenpost.kr/2024/03/bk2tc5rpf6_th_860x0.png)
![[Episode 11] 코인이지(CoinEasy) 에어드랍](https://f1.tokenpost.kr/2024/02/g0nu4cmps6_th_860x0.png)
![[Episode 8] Alaya 커뮤니티 입장하고, $AGT 받자!](https://f1.tokenpost.kr/2023/10/0evqvn0brd_th_860x0.png)
![[Episode 6] 아트테크 하고, 에어드랍 받자!](https://f1.tokenpost.kr/2023/08/3b7hm5n6wf_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 597회차](https://f1.tokenpost.kr/2026/05/kszis73dwo_th_860x0.png)
![[토큰포스트] 기사 퀴즈 596회차](https://f1.tokenpost.kr/2026/05/luhnvcj6e4_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 596회차](https://f1.tokenpost.kr/2026/05/tjh3hukuaj_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 594회차](https://f1.tokenpost.kr/2026/05/klp8a8aqqa_th_860x0.webp)
