‘s1ngularity’ 공격의 악성 Nx 패키지, GitHub, 클라우드 및 AI 자격 증명 2,349개 유출
"nx 빌드 시스템의 유지보수자가 사용자에게 공급망 공격을 알렸습니다. 이 공격을 통해 공격자들은 인기 있는 npm 패키지와 데이터 수집 기능이 포함된 기타 보조 플러그인의 악성 버전을 게시할 수 있었습니다."nx 패키지의 악성 버전과 일부 지원 플러그인 패키지가 npm에 게시되었으며, 파일 시스템을 스캔하고 자격 증명을 수집하는 코드가 포함되어 있었습니다."