ubuntu-buddha/security-advisories개발자를 겨냥한 악성코드, RCE 백도어, 그리고 무력화된 IOC가 포함된 취약점 공개를 다루는 방어 보안 권고문 및 악성코드 분석 보고서 모음입니다.
Trygve Bundgaard(GitHub: @Ubuntu-Buddha)가 작성한 위협 분석 및 취약점 공개 보고서입니다.
방어적 보안 연구: 소프트웨어 개발자를 겨냥한 악성코드와 제가 직접 만든 AI 에이전트 도구(Claude Code 플러그인)의 취약점을 다룹니다. 또한 web3 / Solana / EVM 플랫폼의 취약점 공개 업무도 수행하고 있으며, 해당 보고서는 아직 이곳에 게시되지 않았습니다. 아래의 모든 침해 지표는 무력화(defanged) 처리되어(hxxp, [.]) 있어 이 페이지를 안전하게 읽고 복사할 수 있습니다.
| 날짜 | 제목 | 유형 | 상태 |
|---|---|---|---|
| 2026-10-23 | StrangerDanger Claude Code 플러그인 v0.1.0의 실행 게이트 우회 (GHSA-w42w-fc6x-88wr) | 취약점 / 보안 도구 우회 | 유지관리자 본인의 리뷰 중 발견; v0.1.1에서 패치됨 (Monitor는 거부 상태로 유지; 권고문 참조); GHSA 2026-10-23 게시; CVE 요청됨, 2026-10-30 기준 미할당 |
| 2026-10-15 | 가짜 폰트 파일에 숨겨진 헥스 페이로드, new Function 로더로 실행됨 (coinbucket/dex-mvp) | 악성코드 / RCE | 원격 리뷰를 통해 실행 전 악성코드 식별; 2026-10-15 GitLab과 Upwork에 신고, 결과 대기 중 |
| 2026-01-30 | 악성 .vscode/tasks.json을 통한 IDE 자동 실행 RCE | 악성코드 / RCE | 실행 전 악성코드 식별; 두 저장소 중 하나를 GitHub에 신고; 두 계정 모두 현재 404 |
| 2026-01-29 | 환경 변수에 숨겨진 런타임 RCE 백도어 (Optu-Consulting) | 악성코드 / RCE | 실행 전 악성코드 식별; 계정과 저장소 모두 현재 404 |
| 2026-01-29 | 악성 "GAPI Update" .exe를 배포하는 가짜 "채용" 페이지 (Google Sites 악용) | 악성코드 / 피싱 | 실행 전 악성코드 식별; 플랫폼 및 Google에 신고 가능 |
| 2026-01-27 | 가짜 "Web3 개발자" 면접 테스트의 RCE 백도어 (TechPro-1/W3GLFun) | 악성코드 / RCE | 신고됨; GitHub Trust & Safety가 해당 계정에 조치를 취함; 계정 현재 404 |
악성코드나 취약점은 제 GitHub 프로필을 통해 신고해 주세요.
이 저장소의 보고서는 Creative Commons Attribution 4.0 International (CC BY 4.0)에 따라 라이선스가 부여됩니다, © 2026 Trygve Bundgaard. 분석을 위해 인용된 악성 코드, 공격자 메시지, 플랫폼 이메일은 해당 작성자에게 귀속되며 이 라이선스의 적용을 받지 않습니다.
