Axios库遭黑客劫持，npm被植入远程木马！恶意版本[email protected]/0.30.4通过虚假依赖执行后门脚本，窃取系统权限。立即检查版本 ...

IT之家 3 月 31 日消息，安全研究机构 StepSecurity 昨天发文称，主流 JavaScript 库 Axios 的两个 npm 版本 [email protected]、[email protected] 被恶意植入远程控制代码。 IT之家在此援引 StepSecurity，黑客劫持了 Axios 核心维护者“jasonsaayman”的 npm 账号，将邮箱替换为匿名的 ProtonMail ...

开发者广泛使用的Axios HTTP客户端库这一JavaScript组件最近遭到黑客攻击，通过被入侵的账户分发恶意软件。 攻击者利用npm上被劫持的账户进行攻击。npm是Node.js的默认包管理器，这是一个允许开发者共享、安装和管理JavaScript项目代码的工具，被用来分发恶意软件。

On March 30, 2026, with an account using a separate throwaway ProtonMail address, the attacker published on NPM a trojanized copy of the popular crypto-js JavaScript library of crypto standards. This ...

Uno de las librerías más populares del ecosistema Javascript se ha sido "envenenada". Se trata de Axios, un código que utilizan millones de desarrolladores en todo el mundo para gestionar peticiones ...

この攻撃ではノードパッケージマネージャー(npm: Node Package Manager)から悪意のある[email protected]および[email protected]が配布され、当該バージョンをインストールしたWindows、macOS、Linux環境に遠隔操作型トロイの木馬(RAT: Remote Administration Trojan)が展開された。被害環境は ...

Segundo a empresa de segurança StepSecurity, essas versões foram publicadas usando credenciais comprometidas do mantenedor principal do Axios — Foto: Pexels Um dos clientes HTTP mais populares do ...

JavaScriptライブラリ「Axios」がサプライチェーン攻撃を受けてリモートアクセス型トロイの木馬を仕込まれた件で、Googleのセキュリティ研究者が調査報告書を提出しました。Googleは、早くとも2018年から活動している北朝鮮関連の脅威アクター「UNC1069」が関与 ...

L'un des piliers de l'écosystème JavaScript, la bibliothèque Axios, a été compromise pour diffuser un malware. En piratant le compte d'un mainteneur, des attaquants ont injecté une dépendance ...

Un attacco alla supply chain ha colpito Axios su npm inserendo una dipendenza malevola con RAT. Analisi tecnica, impatti e mitigazioni per sviluppatori e aziende.