느린 안개 경고, 140개 이상의 Mastra npm 패키지가 공급망 공격을 받음

2026-06-17 19:10:42

느린 안개에서 발표한 바에 따르면, 140개 이상의 Mastra 관련 npm 소프트웨어 패키지가 공급망 공격을 받았으며, 영향을 받은 버전은 악성 의존성 easy-day-js@1.11.22를 도입하고 설치 단계에서 공격자가 제어하는 코드 실행을 유발합니다.

source

warnning

위험 경고

위험 경고

관련 태그

슬로우 미스트 공급망 공격 npm 소프트웨어 패키지

관련 독서

플로트 프로토콜이 플래시 론 공격을 받아 약 2.8만 달러의 손실을 입었습니다

2026-08-31 18:42

느린 안개: 가짜 Qwen 모델 GitHub 저장소 발견, 악성 소프트웨어 배포 함정

2026-08-28 20:42

Rust 기본 라이브러리 arrayref가 공급망 공격을 받았으며, 북한 해커의 소행으로 의심되고 있다

2026-08-21 10:54

안전 경고: 30개의 악성 npm 패키지가 거래 봇 저장소로 위장하여 개발자 키와 니모닉을 표적 삼아 도용함

2026-07-01 17:00

관련 태그

슬로우 미스트 공급망 공격 npm 소프트웨어 패키지

app_icon

ChainCatcher Building the Web3 world with innovations.