Podle zdroje se výzkumníci z Huntress, Wiz a Aikido Security podělili o poznatky z kompromiace balíčku axios v npm a jejích dlouhodobých dopadů, která se stala několik týdnů předtím.
axios US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Výzkumník Elasticu popsal, jak pomocí prototypu sledujícího změny v kódu a analyzovaného modelem umělé inteligence odhalil rozsáhlý útok na populární balíček axios. Útočníci kompromitovali účet správce a vydali škodlivé verze 1.14.1 a 0.30.4 obsahující závislost na skrytém balíčku se škodlivým kódem.
axios US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD — otevřít originál
Podle Elastic Security Labs došlo ke kompromitaci účtu správce populárního npm balíčku Axios a vydání škodlivých verzí 1.14.1 a 0.30.4. Tyto verze obsahovaly závislost plain-crypto-js, která přes skript 'postinstall' stahovala multiplatformní trojský kůň pro vzdálený přístup určený pro systémy Windows, macOS i Linux.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD — otevřít originál
Elastic Security Labs zveřejnil detekční pravidla a rozbor útoku na dodavatelský řetězec zahrnujícího kompromitované verze balíčku Axios 1.14.1 a 0.30.4. Útočníci podle zprávy zneužili tranzitivní závislost plain-crypto-js@4.2.1 k nasazení multiplatformního RAT na systémech Linux, Windows a macOS.
axios US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD — otevřít originál
Útok na dodavatelský řetězec v registru npm zasáhl rozšířenou open-source knihovnu axios. Společnost Huntress podle svých zjištění zaznamenala více než sto zasažených zařízení.
axios US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD — otevřít originál
Podle CERT.at byla populární JavaScriptová knihovna axios zneužita v útoku na dodavatelský řetězec. Přes převzatý npm-účet vývojáře byly publikovány dvě škodlivé verze (axios@1.14.1 a axios@0.30.4) s dodatečnou závislostí plain-crypto-js@4.2.1, která při instalaci stahuje vzdálený přístupový trojský kůň pro macOS, Windows a Linux. Zdroj uvádí, že škodlivé verze byly z npm odstraněny, ale systémy s těmito verzemi je třeba považovat za plně kompromitované.
axios AT
Shrnutí generováno strojově za 0,0044 USD — otevřít originál
Podle Wiz Research byly do npm издáno několik verzí balíčku axios obsahujících závislost na trojanizovaném balíčku plain-crypto-js. Balíčky byly publikovány přes kompromitovaný účet správce a později odstraněny z npm po zveřejnění incidentu.
axios US
Shrnutí generováno strojově za 0,0024 USD — otevřít originál