Security News
The Hacker News 취약점

악성 npm 패키지 ‘indexed-btree’, 제거되기 전까지 런타임 코드 내에 로더를 숨겨두었다

Malicious npm Package indexed-btree Hid Its Loader in Runtime Code Before Removal

"indexed-btree"라는 이름의 악성 npm 패키지가 라이프사이클 스크립트를 사용하는 대신 애플리케이션 코드 내에 악성 행위를 숨기고 있는 것으로 확인되었으며, 이는 위협 행위자들이 최근의 보안 통제에 대응해 전술을 전환하고 있을 가능성이 있음을 시사합니다. "Indexed-btree는 악성

원문 보기 · The Hacker News ↗

← 목록