API Key Theft

서비스 인증에 사용하는 API 키를 악성 코드나 취약점으로 빼내는 공격입니다. 관련 패키지들은 API 키를 훔치려는 익스플로잇도 시도했으며, 해당 취약점은 두 달이 넘게 지나서야 수정됐습니다. 실제 탈취가 성공했는지는 글에서 확인되지 않았습니다.