더 빠른 글로벌 경제 뉴스!
공급망 공격
-
TanStack 공급망 공격 심층 분석: 오픈소스 생태계의 보안 경종과 Web3 방어 방안
2026년 5월, TanStack은 복잡한 공급망 공격을 당했으며, 이로 인해 Mistral AI, UiPath, OpenAI를 포함한 160개 이상의 npm 및 PyPI 패키지가 영향을 받았습니다. 공격자는 GitHub Actions의 세 가지 취약점을 연쇄적으로 악용하여, 인증 정보를 탈취하지 않은 상태에서도 유효한 서명이 포함된 악성 소프트웨어 패키지를 배포했습니다. 이번 사건은 오픈소스 소프트웨어 공급망 내 CI/CD 파이프라인, 캐시, 워크플로 권한 등 여러 단계에 내재된 심층적인 위험을 드러냈으며, Web3 프로젝트에 경종을 울리면서, 자격 증명 도용 및 자산 손실을 방지하기 위해 개발 프로세스 보안, 의존성 관리 및 사용자 보호를 강화해야 할 필요성을 강조했습니다.
-
```html SlowMist：Rust 공급망 악성코드 IronWorm, 개발자 환경 및 Web3 암호화 생태계 공격 중
Svmuu讯 SlowMist가 X 플랫폼에 게시한 글에 따르면, 자사의 위협 정보 시스템이 IronWorm이라는 새로운 Rust 공급망 악성코드 활동을 모니터링했습니다. 이 악성코드는 악의적인 npm 패키지를 통해 개발자 환경 및 Web3/암호화 생태계를 적극적으로 공격합니다. 잠재적인 공격 행위에는 자격 증명 탈취, 지갑 니모닉 및 비밀번호 탈취, Git
-
```html SlowMist：Rust 공급망 악성코드 IronWorm, 개발자 환경 및 Web3 암호화 생태계 공격 중
Svmuu讯 SlowMist가 X 플랫폼에 게시한 글에 따르면, 자사의 위협 정보 시스템이 IronWorm이라는 새로운 Rust 공급망 악성코드 활동을 모니터링했습니다. 이 악성코드는 악의적인 npm 패키지를 통해 개발자 환경 및 Web3/암호화 생태계를 적극적으로 공격합니다. 잠재적인 공격 행위에는 자격 증명 탈취, 지갑 니모닉 및 비밀번호 탈취, Git
-
TanStack 공급망 공격 심층 분석: 오픈소스 생태계의 보안 경종과 Web3 방어 방안
2026년 5월, TanStack은 복잡한 공급망 공격을 당했으며, 이로 인해 Mistral AI, UiPath, OpenAI를 포함한 160개 이상의 npm 및 PyPI 패키지가 영향을 받았습니다. 공격자는 GitHub Actions의 세 가지 취약점을 연쇄적으로 악용하여, 인증 정보를 탈취하지 않은 상태에서도 유효한 서명이 포함된 악성 소프트웨어 패키지를 배포했습니다. 이번 사건은 오픈소스 소프트웨어 공급망 내 CI/CD 파이프라인, 캐시, 워크플로 권한 등 여러 단계에 내재된 심층적인 위험을 드러냈으며, Web3 프로젝트에 경종을 울리면서, 자격 증명 도용 및 자산 손실을 방지하기 위해 개발 프로세스 보안, 의존성 관리 및 사용자 보호를 강화해야 할 필요성을 강조했습니다.
공급망 공격
24시간 인기 순위
-
1
JGN은 어떤 암호화폐인가? ‘검성 코인’ JGN 프로젝트의 포지셔닝, 기능 및 가치 분석
-
2
분석: 스테이트 스트리트 헬스케어 ETF(XLV)는 수수료 0.08%에 다양한 종목으로 구성되어 있으며, 인베스코 바이오테크 ETF(PBE)는 수수료 0.58%로 소형주에 집중하고 있다. PBE는 올해 들어 10.2% 상승하며 XLV를 앞질렀다.
-
3
의료·헬스케어 부문 ETF를 분석·비교한 결과, 인베스트먼트 트러스트(나스닥)의 생명공학 ETF(IBBQ)는 지난 1년간 45.5%의 수익률을 기록하며, 스테이트 스트리트(State Street)의 의료·헬스케어 셀렉트 섹터 SPDR ETF(XLV)보다 우수한 성과를 보였다.
-
4
로이터 통신에 따르면, 이란과 연계된 거래소 셸빗(Shelbit)이 제재 회피 과정에서 샌드스톤 캐피털(바이낸스)에 6억 7,600만 달러를 송금한 혐의를 받고 있다.
-
5
분석: 2026년 들어 ‘파이오니어 소형주 성장형 ETF(VBK)’는 21% 상승했으며, 이는 같은 기간 0.3% 상승에 그친 ‘대형주 성장형 ETF(VONG)’보다 우수한 성과를 보였다.
-
6
TRIVIA 코인: 한때 블록체인 퀴즈 게임을 구축하는 것을 목표로 했으나, 현재 시장 성과 및 프로젝트 현황 분석
-
7
버크셔는 사상 최대인 4,000억 달러의 현금을 보유하고 있으며, 3년 넘게 순매도세를 이어가고 있다. ‘버핏 지표’가 사상 최고치를 기록하며 주식 시장의 평가가 과대하다는 것을 시사하고 있다.
-
8
POLA란 무엇인가? Pola On Base 프로젝트의 배경 및 투자 위험 분석
-
9
67세가 아닌 62세에 사회보장 연금을 신청할 경우, 월 수령액이 30% 감소할 수 있으며, 이로 인해 일반 퇴직자는 20년 동안 15만 달러의 손실을 입을 수 있습니다.
-
10
DuckChain (DUCK)이란 무엇인가? 향후 발전 전망 분석
오늘의 시세
추천 읽을거리
핫 이슈
svmuu(수목재경)는 블록체인 업계 동향과 암호화폐 최신 소식에 중점을 두며, 홍콩 주식, 미국 주식 및 외환 시장의 실시간 시세와 심층 분석도 다루고 있습니다. 이곳에서는 전문적인 24시간 뉴스 속보와 정확한 시세 데이터를 얻을 수 있을 뿐만 아니라, 실용적인 투자 도구를 활용하여 디지털 자산과 전통 금융 시장의 이중 기회를 포착할 수 있습니다. 블록체인 애호가이든, 홍콩주·미국주 및 외환 투자자이든 상관없이, 효율적이고 신속한 정보 서비스를 제공하여 여러분의 투자 의사결정을 뒷받침해 드립니다.
기대해 주세요!
