VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

Výsledky hledání

výrobce: axios× v celém archivu zrušit filtry

11 karet z 11 položek CZ · EN/orig

Dostupné PoC pro zneužití 7 chyb v knihovně axios

Agentura ACN informuje o dostupnosti funkčních konceptů (PoC) pro zneužití sedmi zranitelností s vysokou závažností v knihovně axios.

EPSS 0.01 CVE-2026-101898 CVE-2026-101901 CVE-2026-101903 CVE-2026-101905 CVE-2026-101906 CVE-2026-101907 CVE-2026-101909 axios IT

tg: zranitelnost

· CSIRT Itálie (ACN) · Disponibili PoC per lo sfruttamento di 7 vulnerabilità in prodotti axios

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

Jak Elastic odhalil útok na dodavatelský řetězec balíčku Axios

Výzkumník Elasticu popsal, jak pomocí prototypu sledujícího změny v kódu a analyzovaného modelem umělé inteligence odhalil rozsáhlý útok na populární balíček axios. Útočníci kompromitovali účet správce a vydali škodlivé verze 1.14.1 a 0.30.4 obsahující závislost na skrytém balíčku se škodlivým kódem.

axios US

tg: incident tg: rozbor tp: malware tp: dodavatelský řetězec tp: AI

· Elastic Security · How we caught the Axios supply chain attack

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD

Analýza kompromitace balíčku Axios v dodavatelském řetězci

Podle Elastic Security Labs došlo ke kompromitaci účtu správce populárního npm balíčku Axios a vydání škodlivých verzí 1.14.1 a 0.30.4. Tyto verze obsahovaly závislost plain-crypto-js, která přes skript 'postinstall' stahovala multiplatformní trojský kůň pro vzdálený přístup určený pro systémy Windows, macOS i Linux.

axios plain-crypto-js US

tg: incident tg: rozbor tp: malware tp: dodavatelský řetězec

· Elastic Security · Inside the Axios supply chain compromise - one RAT to rule them all

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD

Elastic vydal detekce pro kompromitaci balíčku Axios

Elastic Security Labs zveřejnil detekční pravidla a rozbor útoku na dodavatelský řetězec zahrnujícího kompromitované verze balíčku Axios 1.14.1 a 0.30.4. Útočníci podle zprávy zneužili tranzitivní závislost plain-crypto-js@4.2.1 k nasazení multiplatformního RAT na systémech Linux, Windows a macOS.

axios US

tg: zranitelnost tg: rozbor tp: malware tp: dodavatelský řetězec

· Elastic Security · Elastic releases detections for the Axios supply chain compromise

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD

Kompromitovaný npm balík axios šíří malware

Podle CERT.at byla populární JavaScriptová knihovna axios zneužita v útoku na dodavatelský řetězec. Přes převzatý npm-účet vývojáře byly publikovány dvě škodlivé verze (axios@1.14.1 a axios@0.30.4) s dodatečnou závislostí plain-crypto-js@4.2.1, která při instalaci stahuje vzdálený přístupový trojský kůň pro macOS, Windows a Linux. Zdroj uvádí, že škodlivé verze byly z npm odstraněny, ale systémy s těmito verzemi je třeba považovat za plně kompromitované.

axios AT

· CERT.at · Kompromittierte axios npm-Pakete verbreiten Schadsoftware

Shrnutí generováno strojově za 0,0044 USD

Npm balíček Axios kompromitován v útoku na supply chain

Podle Trend Micro byla provedena útok na supply chain balíčku Axios, kdy útočníci pomocí odcizených přihlašovacích údajů npm publikovali škodlivé verze s falešnou závislostí. Během instalace spustila phantom závislost cross-platformní RAT a nahradila soubory čistými padělky, čímž ztížila detekci.

axios JP

· Trend Micro · Axios NPM Package Compromised: Supply Chain Attack Hits JavaScript HTTP Client with 100M+ Weekly Downloads

Shrnutí generováno strojově za 0,0025 USD