xaker

Npm-пакет Axios взломан и распространял кроссплатформенную малварь

  • четверг, 2 апреля 2026 г. в 00:00:08
https://xakep.ru/2026/04/01/axios-hacked/
Популярный HTTP-клиент Axios пострадал от атаки на цепочку поставок. Злоумышленники скомпрометировали npm-аккаунт основного мейнтейнера проекта и опубликовали вредоносные версии пакета, которые устанавливали на машины разработчиков троян удаленного доступа (RAT) для Windows, macOS и Linux.