npm, PyPI, GitHub Actions, VS Code 마켓플레이스, Hugging Face에서 크리덴셜을 빼가는 패키지만 따로 추려서 모읍니다. AWS 키, npm/PyPI 토큰, 브라우저 쿠키, 지갑 시드, AI API 키, CI 시크릿. 각 항목마다 실제 유출 코드를 그대로 인용해 둡니다.
이름만 베낀 타이포스쿼트, 페이로드가 없는 단순 도배 패키지, 개발자 머신의 크리덴셜을 건드리지 않는 지갑 드레이너는 다루지 않습니다. 실제로 무언가를 훔치려고 만든 패키지만 들어옵니다. 포함 기준은 방법론 페이지에 정리해 두었습니다.
Filtered to OSV-validated, known-actor, maintainer-takeover, or 100k+/wk blast catches from the recent window. If this list is empty the firehose is quiet.
Typed async workflows with automatic error inference. Build type-safe workflows with Result types, step caching, resume state, and human-in-the-loop support.
Types for Microsoft Graph objects
Microsoft Application Insights Common JavaScript Library
JavaScript library of crypto standards.
JavaScript cryptography library providing hashing, HMAC, PBKDF2, AES encryption, and encoding utilities
Zero Knowledge Provable JSON
분석 파이프라인이 악성으로 자동 분류한 가장 최신 패키지들. 각 항목은 패키지 페이지, tarball, 그리고 실제 악성 코드 위치로 곧장 연결됩니다.
Autonomous CVE remediation system with AI patching, runtime validation, KinD testing, and zero-trust deployment gates.
→ 정적 분석기가 curl-pipe-bash 패턴 검출 — 설치 경로에 원격 코드 실행 형태가 그대로 드러남.
Lattice AI v3 local-first AI workspace platform with knowledge graph, vector index, hybrid search, agents, and workspace modes.
→ 정적 분석기가 curl-pipe-bash 패턴 검출 — 설치 경로에 원격 코드 실행 형태가 그대로 드러남.
a domain ssl cert admin
→ Encoded payload + dynamic execution combo (event-stream / flatmap-stream shape) — embedded blob decoded and executed at install time. Fast-tracked.
탐지된 패키지들이 실제로 어떤 종류의 크리덴셜을 노렸는지 카테고리별로 묶어 보여줍니다. 클라우드 플랫폼 키, 소스 컨트롤 토큰, 브라우저 로그인, 비밀번호 관리자 저장소, 암호화폐 지갑, AI API 키 등.
주목할 만한 자격증명 사고를 출처와 함께 분석합니다. 본문에서 근거를 밝히고 중요한 정정 내역을 기록합니다.
Source-linked analysis of the May 2026 AntV npm account compromise, affected versions, execution paths, and credential exposure response.
npm worm hit 373 versions across 169 packages (@tanstack, @squawk, @uipath, mistralai) via trusted-publishing OIDC abuse and a prepare-script git dep that exfiltrates cloud and registry secrets at install.
npm publisher microsop pushed 36 versions across 6 Apple-themed packages between May 4–11, 2026, fingerprinting Apple internal CI and exfiltrating npmrc, env vars, and git origin to 12 rotating webhook.site endpoints.
A malicious build of @bitwarden/cli was published to the public npm registry for roughly 90 minutes, exfiltrating cloud tokens, SSH keys, and AI tooling credentials from CI runners and developer machines.
A third-party AI tool used by a Vercel employee was compromised, leading to Google Workspace takeover and access to non-sensitive environment variables in a subset of customer projects.
Compromised maintainer publish credentials were used to push two malicious versions of the official @solana/web3.js npm package, embedding a routine that exfiltrated private keys from any wallet using the SDK.
