GitHub에 대한 멀웨어 공격

Discourse가 감염된 저장소 중 하나를 사용 중일 수 있으므로 개발자들의 인지도를 높이고자 여기에 공유합니다.

https://twitter.com/stephenlacy/status/1554697077430505473?s=20&t=6b3tOdjxaTUQIUXGTWLqmg

감염된 저장소는 원본의 클론이며, 원본은 문제없습니다.

Discourse나 의존성에 어떤 영향이 있는지 아직 파악되지 않았습니다.

@Mr.X_Mr.X님이 언급했듯이, 해당 트윗 작성자는 발견된 문제가 의존성의 실제 버전이 아니라 포크/클론에만 한정되어 있다고 인정했습니다:

https://twitter.com/stephenlacy/status/1554697086158876674

아, 그건 알아두면 좋겠네요. 조심하는 게 나으니, 하하. 개발자들은 적어도 이 말웨어에 대해 인지하고 있어야 할 것 같아서요.

인터넷에 오신 것을 환영합니다! :grinning: