← nejvýznamnější zprávy · všechny zprávy

Elastic vydal detekce pro kompromitaci balíčku Axios

Elastic Security Labs zveřejnil detekční pravidla a rozbor útoku na dodavatelský řetězec zahrnujícího kompromitované verze balíčku Axios 1.14.1 a 0.30.4. Útočníci podle zprávy zneužili tranzitivní závislost plain-crypto-js@4.2.1 k nasazení multiplatformního RAT na systémech Linux, Windows a macOS.

Číst originál na Elastic Security → originál: Elastic releases detections for the Axios supply chain compromise

1. 4. 2026 02:00 CZ · EN/orig