최신 보도, 해설 및 관련 기술 스토리를 확인하세요.
연구원들이 공격자가 지정한 사이트로 방문자를 리디렉션하기 위해 가짜 Cloudflare 인증 인터페이스를 사용하는 악성 HTML 페이지가 포함된 npm 패키지를 발견했습니다. UNPKG 및 npmmirror와 같은 미러를 통해 파일을 배포하면 공식 레지스트리에서 패키지가 제거된 이후에도 이러한 페이지에 비교적 신뢰할 수 있는 도메인이 부여됩니다.