Npm

mathjs 모방 npm 패키지 3종은 특정 파스칼 행렬을 풀 때만 AES-GCM 페이로드를 복호화해 원격 명령 에이전트를 실행했다. 저장소와 배포물이 다른 공급망 공격의 방어법을 분석한다.

검사 환경에서 실행되지 않는 조건부 페이로드는 평판·다운로드 수·기본 버전 검사만으로 잡기 어렵다. 소스 저장소가 아니라 실제 레지스트리 아카이브를 해시·행위 기준으로 검증해야 한다.