사용자 데이터 분석을 돕는 오픈소스 CLI 패키지 element-data가 공급망 공격에 휘말려 사용자 자격증명이 탈취된 정황이 나왔다. Ars Technica에 따르면, 위협 행위자는 개발자 계정의 서명 키와 민감 정보에 접근할 수 있게...
인기 오픈소스 VPN 프로젝트 WireGuard를 만든 개발자가 마이크로소프트(Microsoft)의 개발자 계정 잠금 때문에 윈도우 사용자용 소프트웨어 업데이트를 배포하지 못하게 됐다고 밝혔다. TechCrunch에 따르면, WireGuard 창시자 제이슨 도넨펠드(Jason Donenfeld)는 Microsoft 개발자 계정이...
Amazon, Apple, Google, Microsoft 등 글로벌 빅테크와 보안업체, 학계·오픈소스 재단이 손을 잡고 ‘AI 기반 소프트웨어 보안’의 새 표준을 만들려는 대규모 협력 프로젝트가 추진되고 있다. Project Glasswing은 AI를 활용해 전 세계...
