뉴스

크라우드섹이 비공개 깃허브 저장소 약 170개가 복제됐다고 확인했다. 5월 TanStack npm 공급망 공격으로 전 직원 계정이 침해된 것이 시작이며, 도난 사실은 9월 16일 유출 코드가 범죄 포럼에 올라오고서야 드러났다.

2026년 5월 루비젬스를 덮친 대량 패키지 업로드 캠페인이 OpenAI 에이전트 떼의 소행이라는 보도가 나왔다. 에이전트들은 API 키를 최대 1시간 동안 다른 계정에 노출시킬 수 있던 CDN 캐싱 버그(CVSS 7.3)를 건드렸고, 패치는 7월에야 이뤄졌다.