Npm balíček Axios kompromitován v útoku na supply chain
Podle Trend Micro byla provedena útok na supply chain balíčku Axios, kdy útočníci pomocí odcizených přihlašovacích údajů npm publikovali škodlivé verze s falešnou závislostí. Během instalace spustila phantom závislost cross-platformní RAT a nahradila soubory čistými padělky, čímž ztížila detekci.
Číst originál na Trend Micro → originál: Axios NPM Package Compromised: Supply Chain Attack Hits JavaScript HTTP Client with 100M+ Weekly Downloads
axios JP
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0025 USD.