Краткое содержание
Популярный npm-пакет Axios подвергся атаке на цепочку поставок: злоумышленники скомпрометировали аккаунт мейнтейнера и опубликовали вредоносные версии с RAT для Windows, macOS и Linux.
Темы
кибербезопасность
open source
Теги
security
supply-chain
malware
npm
axios
rat
opensource
Упомянутые сущности
Axios
npm
Windows
macOS
Linux
Полный текст
Npm-пакет Axios взломан и распространял кроссплатформенную малварьПопулярный HTTP-клиент Axios пострадал от атаки на цепочку поставок. Злоумышленники скомпрометировали npm-аккаунт основного мейнтейнера проекта и опубликовали вредоносные версии пакета, которые устанавливали на машины разработчиков троян удаленного доступа (RAT) для Windows, macOS и Linux.https://xakep.ru/2026/04/01/axios-hacked/
Другие посты из xakep_ru
xakep_ru
2026-03-30T15:32:25+00:00
Группировка TeamPCP скомпрометировала Python-пакет Telnyx в PyPI, опубликовав две вредоносные версии со стилером, скрытым в WAV-файлах.
Читать