Twilio 버그 바운티 조사로 위장한 악성 npm 패키지가 자격 증명을 유출할 수 있음
Malicious npm Package Poses as Twilio Bug-Bounty Probe, Can Exfiltrate Credentials
사이버보안 연구진들은 ‘tw-pkgprobe-7731’이라는 이름의 악성 npm 패키지에 대한 세부 정보를 공개했다. 이 패키지는 Twilio를 애플리케이션에 통합하는 개발자들을 대상으로 보안 도구인 척 위장하면서, 은밀하게 민감한 데이터를 탈취하려 시도한다. ‘tw-’라는 이름의 이 패키지는—