AsyncAPI npm 공급망 공격: 주간 2백만 다운로드 패키지에 악성코드 주입
주간 다운로드 200만 건의 AsyncAPI npm 패키지가 침해되어 정보 탈취, 암호화폐 탈취 및 RAT 기능을 갖춘 멀웨어가 유포되었습니다. OX Security 연구원들은 7월 14일 AsyncAPI npm 조직이 침해되었으며, 총 200만 건 이상의 주간 다운로드를 차지하는 4개 패키지에 악성 코드가 주입되었다고 밝혔습니다. 영향을 받은 버전은 @asyncapi/generator 3.3.1, @asyncapi/generator-components 0.7.1, […]입니다.
