토큰포스트 100%활용 팁!
링크복사
공유
댓글
추천
스크랩
인쇄
글자크기
0
0
슬로우미스트가 러스트 기반 공급망 악성코드 ‘아이언웜’이 악성 npm 패키지를 통해 웹3 개발 환경을 공격하고 있다고 경고했다고 PANews가 보도했다.
아이언웜은 자격 증명 탈취, 지갑 니모닉 구문과 비밀번호 탈취, GitHub 저장소 변조, 악성 패키지 배포, CI/CD 기밀정보 유출 등을 시도할 수 있는 것으로 파악됐다.
슬로우미스트는 보안팀에 저장소 내 의심스러운 커밋과 브랜치, 의도치 않은 빌드 후크, 자동화 계정 명의의 커밋을 점검하라고 권고했다.
또 영향을 받은 패키지 버전을 제거하거나 폐기하고, 정상 버전을 재배포하며, 유출 가능성이 있는 키와 토큰을 교체해야 한다고 밝혔다.
<저작권자 ⓒ TokenPost, 무단전재 및 재배포 금지>
많이 본 기사
지금 꼭 알아야 할 리포트
티켓스토어
티켓으로 다양한 상품에 응모하자!
에어드랍
선물이 쏟아지는 에어드랍 이벤트!
카테고리 기사
댓글
0
추천
0
스크랩
데일리 스탬프
0
매일 스탬프를 찍을 수 있어요!
데일리 스탬프를 찍은 회원이 없습니다.
첫 스탬프를 찍어 보세요!
댓글 0개
뉴스
리서치
마켓정보
라운지
커뮤니티
서비스
매체소개
고객센터
![[마켓분석] '레버리지 머신' 휘청이는 반도체…](https://f1.tokenpost.kr/2026/05/cv6ekundw7_th_860x0.png)
![[경제분석] '엔화 방어'의 한계점이 다가온다… 일본의 美 국채 매도가 흔드는 글로벌 금융 시스템](https://f1.tokenpost.kr/2026/04/lzniiguwen_th_860x0.jpg)
![[마켓분석] IPO 시장이 돌아왔다, 그러나 역사는 '상장 후 1년'을 경고한다](https://f1.tokenpost.kr/2026/04/9p5z4jdjki_th_860x0.webp)
![[Episode 12] IXO™2024 참여하고, 2억원 상당 에어드랍 받자!](https://f1.tokenpost.kr/2024/03/bk2tc5rpf6_th_860x0.png)
![[Episode 11] 코인이지(CoinEasy) 에어드랍](https://f1.tokenpost.kr/2024/02/g0nu4cmps6_th_860x0.png)
![[Episode 8] Alaya 커뮤니티 입장하고, $AGT 받자!](https://f1.tokenpost.kr/2023/10/0evqvn0brd_th_860x0.png)
![[Episode 6] 아트테크 하고, 에어드랍 받자!](https://f1.tokenpost.kr/2023/08/3b7hm5n6wf_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 608회차](https://f1.tokenpost.kr/2026/06/tb0dk660r7_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 607회차](https://f1.tokenpost.kr/2026/06/i8mvgugcho_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 606회차](https://f1.tokenpost.kr/2026/06/2x4hlzp16y_th_860x0.png)
![[토큰포스트] 기사 퀴즈 605회차](https://f1.tokenpost.kr/2026/05/csdw672nk0_th_860x0.webp)
