macOS EDR 벤더 Phorion의 보안 권고문 'Official Claude Code Extension Compromise'를 분석·정리한다. Cursor Marketplace에 올라온 Claude Code for VS Code 2.1.313 번들이 로드되자마자 SSH 키 심기 → 리버스 터널 → 영속화 → 호스트 정찰을 수행한 과정과, macO...
Astral 블로그에 William Woodruff가 쓴 'tar-codec: a fast and secure tar parser for the Rust ecosystem'을 정리한다. V7·UStar/pax·GNU로 갈라진 tar 포맷의 역사와 그 틈에서 생기는 파서 차이 공격, 그리고 이를 '보수적으로 받아들이고 층마다 제약을 조이는' 설계로 막아...
Aikido Security의 'npm debug and chalk packages compromised'를 분석·정리한다. 주간 다운로드를 합치면 20억 회에 이르는 debug·chalk 등 18개 npm 패키지가, 피싱으로 탈취된 메인테이너 계정을 통해 브라우저에서 암호화폐 지갑 주소를 바꿔치기하는 악성코드에 감염된 사고의 전말과 대응법을 정리한다.
Perplexity가 오픈소스로 공개한 Go 기반 도구 Bumblebee(perplexityai/bumblebee)를 분석·정리한다. 권고문(advisory)이 특정 패키지·버전을 지목했을 때 '지금 어느 개발자 머신의 디스크에 그게 남아 있나'를 빠르게 매칭하기 위한 읽기 전용 인벤토리 스캐너로, SBOM과 EDR 사이의 빈 칸을 메우는 도구다.
