공급망공격 2

• [Security] Ghost CMS CVE-2026-26980: 700개 사이트 침해, 하버드·DuckDuckGo가 ClickFix 발사대로 악용 May 26, 2026
• [Security] Mini Shai-Hulud: TanStack npm 공급망 웜, 2차 공격까지 확산 May 23, 2026