쌓인 기록에서 찾기
무엇을 찾으세요? 날짜를 몰라도 됩니다. 제목·Key Point·요약·태그를 한꺼번에 뒤집니다.
검색 범위 2026년 8월 13일 (목) 부터 2026년 10월 30일 (금)까지 3647건
2건 · "백그라운드 데몬"조건 지우기 ×
001 03:11 ▲ 197 · 댓글 82 LiteLLM 1.107.0, 자격증명 탈취·백도어 악성코드 포함돼 배포 LiteLLM 1.107.0이 PyPI에서 자격증명 탈취 악성코드와 원격코드 실행 백도어를 포함해 배포됐다. 보안 · Compromised LiteLLM 1.107.0 on PyPI Installs a Credential Stealer and Backdoor
Key Point PyPI의 인기 라이브러리에서 개발자 환경의 모든 민감 정보(AWS 자격증명, SSH 키, API 토큰, 비밀번호)를 탈취하는 대규모 공급망 공격이 발생했으며, 빌드 파이프라인 손상으로 의심돼 의존성 관리의 신뢰성에 심각한 영향을 미친다.
핵심 요약
LiteLLM 1.107.0이 PyPI에서 자격증명 탈취 악성코드와 원격코드 실행 백도어를 포함해 배포됐다. Linux, macOS, Windows 7개 휠의 모든 설치 파일에 cook.pth, cook.py, sitecustomize.py 3개 파일이 심어졌으며, Python 프로세스 시작 시 자동 실행되는 구조다. cook.py는 SSH 키, 클라우드 자격증명, CI/CD 시크릿, AI 도구 토큰, 브라우저 비밀번호, LiteLLM 프록시 데이터베이스 내 LLM 제공자 API 키를 수집해 www.litellm[.]dev로 AES-256-CBC 암호화로 전송한다. 전체 요약 10문장 읽기 → 002 06:11 ▲ 325 · 댓글 194 Codex CLI 0.157.0, 동의 없이 백그라운드 데몬 자동 실행 Codex CLI 0.157.0부터 사용자 동의 없이 세션 시작 시 백그라운드 데몬(codex app-server --managed-daemon)이 자동으로 시작되며, 이후 모든 Codex 창을 닫아도 계속 실행 상태가 유지된다. 오픈소스 · 도구 · Codex CLI installs a persistent, self-updating background daemon by default
Key Point CLI 패키지 매니저 설치의 기본 동작이 사용자 통제 밖의 자동 업데이트와 백그라운드 프로세스로 변경되어 신뢰성과 예측 가능성이 훼손되었기 때문이다.
핵심 요약
Codex CLI 0.157.0부터 사용자 동의 없이 세션 시작 시 백그라운드 데몬(codex app-server --managed-daemon)이 자동으로 시작되며, 이후 모든 Codex 창을 닫아도 계속 실행 상태가 유지된다. 데몬은 ~/.codex/packages/app-server-daemon/releases// 경로에 전체 플랫폼 패키지(약 374MB)를 복사하여 독립적으로 실행되므로, 설치한 CLI 버전과 백엔드 버전이 분리된다. 자동 업데이트 프로세스(codex app-server daemon pid-update-loop)가 시작 5분 후부터 매시간 새 릴리스를 확인하고 다운로드하며, 이 과정에서 활성 작업을 강제 종료할 수 있다. 전체 요약 7문장 읽기 → 