‘PackageGate’ 취약점이 공격자가 Shai-Hulud 방어를 우회하도록 할 수 있다
발행: (2026년 1월 30일 오전 10:04 GMT+9)
1 min read
원문: DevOps.com
Source: DevOps.com
Overview
지난해 말 npm을 강타한 대규모 Shai‑Hulud 공급망 공격으로 700개가 넘는 패키지가 손상되고 25,000개의 저장소가 노출된 이후, JavaScript 세계의 개발자들은 두 단계 방어 전략을 채택했습니다. 널리 채택된 플레이북은 라이프사이클을 비활성화하는 것을 권장했습니다…