🚨Атака на Axios

Злоумышленники скомпрометировали npm-аккаунт одного из мейнтейнеров Axios и опубликовали вредоносные версии 1.14.1 и 0.30.4.

Axios — это JavaScript-библиотека для выполнения HTTP-запросов.

📦 В пакеты была внедрена поддельная зависимость с кроссплатформенным RAT (macOS / Windows / Linux), обеспечивающим:
- удаленный контроль
- закрепление в системе
- доступ к данным
- C2-связь и self-cleanup для сокрытия следов

⚠️ Учитывая ~100 млн загрузок Axios в неделю, потенциальный масштаб - значительный. Фактическое число пострадавших пока неизвестно.

💬 Вредоносный код уже удален с репозитория.

Подробнее по ссылке.