악성코드 주입된 인기 오픈소스 '클론' 무더기 발견
메이저 카지노 사이트SW 포털
게시글 작성 시각 2022-08-05 09:13:27
2022.08.05
ⓒ임유경 기자 | ZD net
소프트웨어 코드 저장소 깃허브에서 악성코드가 주입된 리포지토리(개별 프로젝트 저장소) 복사본이 무더기로 발견됐다. 파이썬, 도커, 쿠버네티스 같이 인기 오픈소스 리포지토리를 복사한 클론에 교묘하게 악성코드를 추가해 넣은 것이다. 개발자들이 무심코 악성 클론 리포지토리에서 받은 코드를 사용할 경우, 원격코드실행(RCE)을 포함해 심각한 해킹 피해를 입을 수 있어 주의가 필요하다.
(후략)
[원문기사:https://zdnet.co.kr/view/?no=20220804085058]
※ 본 내용은 (주)메가뉴스 (<https://zdnet.co.kr/)의 저작권 동의에 의해 공유되고 있습니다.
© 2020 ZDNET, A RED VENTURES COMPANY. ALL RIGHTS RESERVED. 무단전재 및 재배포 금지.
번호 | 제목 | 조회수 | 작성 |
---|---|---|---|
10105 | GS네오텍, AI 기반 보안솔루션 서비스 ‘사이트디펜더’ 출시 | 4037 | 2022-08-09 |
10104 | 클라우드 기반 AI/ML이 온프레미스로 돌아오는 이유 | 3773 | 2022-08-09 |
10103 | 닷넷 기반 메타버스 앱을 만드는 오픈소스 ‘스테레오키트’ 살펴보기 | 3715 | 2022-08-09 |
10102 | [주간 OSS 동향 리포트] 오픈소스DBMS에 진심인 KB국민은행, 통합 모니터링 구축 나서 | 3791 | 2022-08-08 |
10101 | 깃허브 vs. 깃랩, 무엇을 써야할까 | 4126 | 2022-08-05 |
10100 | 오픈소스DBMS에 진심인 KB국민은행, 통합 모니터링 구축 나서 | 3689 | 2022-08-05 |
10099 | 악성코드 주입된 인기 오픈소스 '클론' 무더기 발견 | 4269 | 2022-08-05 |
10098 | ‘보안과 컴플라이언스’ 두 마리 토끼를 다 잡는 5가지 방법 | 3499 | 2022-08-04 |
10097 | 글로벌 칼럼 | "경기 침체 우려에도⋯" 지금이 클라우드 투자 최적기인 이유 | 3789 | 2022-08-04 |
10096 | 메가존클라우드, 제16회 공개메이저 사이트 개발자대회 후원 - | 3696 | 2022-08-04 |
0개 댓글