Axios 공급망 공격 피해자, 재발 방지용 사후분석 공개
Axios supply chain attack victim posts postmortem to prevent a repeat
TL;DR AI
1분핵심 요약
Axios 유지관리자가 사후분석을 GitHub에 공개했다.
공격은 plain-crypto-js@4.2.1을 주입해 플랫폼별 RAT를 배포했다.
사건은 UNC1069에 귀속되며 3월31일 00:21~03:15 UTC 설치자가 영향받았다.
Axios는 OIDC 게시와 불변 릴리스를 도입할 예정이다.
같은 주제
