← nejvýznamnější zprávy · všechny zprávy

31. 3. 2026 11:31

Kompromitovaný npm balík axios šíří malware

Podle CERT.at byla populární JavaScriptová knihovna axios zneužita v útoku na dodavatelský řetězec. Přes převzatý npm-účet vývojáře byly publikovány dvě škodlivé verze (axios@1.14.1 a axios@0.30.4) s dodatečnou závislostí plain-crypto-js@4.2.1, která při instalaci stahuje vzdálený přístupový trojský kůň pro macOS, Windows a Linux. Zdroj uvádí, že škodlivé verze byly z npm odstraněny, ale systémy s těmito verzemi je třeba považovat za plně kompromitované.

Číst originál na CERT.at → originál: Kompromittierte axios npm-Pakete verbreiten Schadsoftware

CZ · EN/orig