LinkedIn 채용 제안 속 백도어

← 피드로

채용 코드 리뷰 요청이 공개 GitHub 저장소 검토와 npm install 유도로 이어졌고, 저장소 안에는 서버가 돌려주는 코드를 실행하는 백도어가 숨겨져 있었음 의심이 든 뒤 로컬 설치 대신 Hetzner의 일회용 VPS에서 저장소를 복제하고, Pi를 읽기 전용…

원문 보기 ↗