Výsledky hledání

výrobce: axios× téma: dodavatelský řetězec× typ: incident× v celém archivu zrušit filtry

3 karet z 3 položek CZ · EN/orig

2. 4. 2026 1

Jak Elastic odhalil útok na dodavatelský řetězec balíčku Axios

Výzkumník Elasticu popsal, jak pomocí prototypu sledujícího změny v kódu a analyzovaného modelem umělé inteligence odhalil rozsáhlý útok na populární balíček axios. Útočníci kompromitovali účet správce a vydali škodlivé verze 1.14.1 a 0.30.4 obsahující závislost na skrytém balíčku se škodlivým kódem.

axios US

tg: incident tg: rozbor tp: malware tp: dodavatelský řetězec tp: AI

2. 4. 02:00 · Elastic Security · How we caught the Axios supply chain attack

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD

1. 4. 2026 2

Analýza kompromitace balíčku Axios v dodavatelském řetězci

Podle Elastic Security Labs došlo ke kompromitaci účtu správce populárního npm balíčku Axios a vydání škodlivých verzí 1.14.1 a 0.30.4. Tyto verze obsahovaly závislost plain-crypto-js, která přes skript 'postinstall' stahovala multiplatformní trojský kůň pro vzdálený přístup určený pro systémy Windows, macOS i Linux.

axios plain-crypto-js US

tg: incident tg: rozbor tp: malware tp: dodavatelský řetězec

1. 4. 02:00 · Elastic Security · Inside the Axios supply chain compromise - one RAT to rule them all

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD

Kompromitace dodavatelského řetězce balíčku axios v registru npm

Útok na dodavatelský řetězec v registru npm zasáhl rozšířenou open-source knihovnu axios. Společnost Huntress podle svých zjištění zaznamenala více než sto zasažených zařízení.

axios US

tg: incident tg: rozbor tp: dodavatelský řetězec

1. 4. 01:30 · Huntress · Supply Chain Compromise of axios npm Package

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD