무슨 일이 있었나 TeamPCP에 의해 발생한 것으로 추정되는 공급망 공격 캠페인인 Mini Shai-Hulud가 이틀 동안 PyPI, NPM, PHP 생태계 전반의 패키지를 손상시켜, 도난당한 자격 증명을 포함하는 1,800개 이상의 개발자 저장소에 영향을 미쳤습니다. 이 캠페인은 악성 버전의 네 가지 SAP NPM 패키지가 정보 탈취를 전달하는 것이 발견된 4월 29일에 처음 식별되었습니다 […]