OAuth 2.0 Flow 및 Prompt Injection 기반의 계정 탈취 공격 분석
Security news weekly round-up - 19th June 2026
Vishing 및 IT Impersonation을 통한 MFA 우회 및 클라우드 데이터 탈취
Pink is the latest goon squad to use fake helpdesk calls to steal creds
VS Code Extension 통한 내부 Repo 4,000개 유출 및 Supply Chain 공격
GitHub Internal Repositories Breached: Source Code and Internal Data Allegedly Exfiltrated in 2026 Supply Chain Attack
VS Code Extension 공급망 공격을 통한 내부 Repo 3,800개 유출 사례 분석
GitHub confirmed a breach last week that exposed around 3,800 internal repositories. The cause wasn't a zero-day. It was a VS Code extension.
SOCKS5 Null-byte Injection을 통한 Claude Code 샌드박스 우회 및 데이터 유출 위험 분석
Even Claude agrees: hole in its sandbox was real and dangerous
Poisoned VS Code Extension으로 인한 내부 저장소 3,800개 유출 및 Secret Rotation 대응
Investigating unauthorized access to GitHub’s internal repositories
Poisoned VS Code Extension 통한 내부 Repository 약 3,800개 유출 사고
GitHub says internal repos exfiltrated after poisoned VS Code extension attack
IElevator2 COM Interface 악용을 통한 ABE 무력화 및 데이터 탈취
Cookie thieves caught stealing dev secrets via fake Claude Code installers
400만 개발자 대상 Supply Chain Attack 및 연쇄적 Dependency 오염 사례
Incident CVE-2024-Yikes
4TB 데이터 유출로 드러난 AI 데이터 스택의 Credential 관리 허점 분석
Mercor's 4TB Voice Heist: I Ran the Same Attack on My Own AI Data Stack
Bitwarden CLI Typosquatting을 통한 CI/CD Secrets 유출 및 Supply Chain Attack 분석
Bitwarden CLI Compromised: What Developers Need to Know About the Ongoing Checkmarx Supply Chain Attack
56초 만에 Chrome 비밀번호 634개 탈취한 정교한 공급망 공격
Dev targeted by sophisticated job scam: 'I let my guard down, and ran the freaking code'
ICP Canister 기반 자가 증식형 npm Supply Chain 공격
Another npm supply chain worm is tearing through dev environments
기술적 제어 범위를 넘어선 Deadline 기반의 Coercion 공격 모델 분석
ShinyHunters Claims Responsibility for Rockstar Games Breach with Deadline-Driven Demand
CCTV IR LED를 활용한 Air-gap 네트워크 데이터 탈취 및 주입 경로 설계
aIR-Jumper: exfiltran datos de redes air-gap vía cámaras IR
15억 건 Salesforce 레코드 유출 및 공급망 공격의 복합적 연쇄 발생
We May Be Living Through the Most Consequential Hundred Days in Cyber History
10PB 데이터 유출 사례로 본 성능과 보안의 트레이드오프
The China Supercomputer Breach: How 10 Petabytes of Data "Walked Out" of a Tier-1 Facility