#npm

가짜 MCP 서버가 npm에 92분간 올라와 298회 다운로드됐다.

이 패키지는 Model Context Protocol 명명 규칙을 노렸으며, 20:23 UTC에 올라갔다가 21:54에 보안용 스텁으로 교체됐다. 경고문구의 섬뜩한 문장은 상투적 문안이다.

4시간 전