악성 NPM 패키지, 발견되기 전에 5만 번 다운로드
발행: (2026년 2월 27일 오전 05:01 GMT+9)
1 분 소요
원문: DevOps.com
Source: DevOps.com
Summary
악성 패키지가 Node 패키지 매니저(npm)에서 약 50,000 번 다운로드되었으며, 이는 DevSecOps 모범 사례를 채택해야 한다는 교훈을 제공합니다. Tenable의 보안 연구원들은 2월 13일에 처음 공개된 뒤 다시 업데이트된 “ambar‑src” 패키지를 발견했습니다. 이 패키지는 Windows에서 JavaScript 애플리케이션을 개발하는 개발자를 대상으로 합니다.