Útok na supply chain prostřednictvím balíčku axios

Podle Wiz Research byly do npm издáno několik verzí balíčku axios obsahujících závislost na trojanizovaném balíčku plain-crypto-js. Balíčky byly publikovány přes kompromitovaný účet správce a později odstraněny z npm po zveřejnění incidentu.