phemex

Biblioteca Axios Comprometida com Versões Maliciosas

A popular biblioteca JavaScript Axios foi comprometida com código malicioso nas versões 1.14.1 e 0.30.4. Recomenda-se que os usuários evitem essas versões e realizem verificações de segurança ...
Estadão on MSN

Cibercriminosos infectam JavaScript e podem espionar milhões de usuários

Duas versões do Aaxios chegaram ao npm carregando um trojan de acesso remoto multiplataforma. O TecMundo entrou em contato ...
globo

Ataque à cadeia de suprimentos compromete Axios e instala trojan em Windows, macOS e Linux

Segundo a empresa de segurança StepSecurity, essas versões foram publicadas usando credenciais comprometidas do mantenedor principal do Axios — Foto: Pexels Um dos clientes HTTP mais populares do ...
Trend Micro

Axios NPM Package Compromised: Supply Chain Attack Hits JavaScript HTTP Client with 100M+ Weekly Downloads

A supply chain attack hit Axios when attackers used stolen npm credentials to publish malicious versions containing a phantom dependency. This triggered a cross-platform RAT during installation and ...
habr

Атака на axios в npm: как один захваченный аккаунт поставил под угрозу миллионы JavaScript-проектов

В экосистеме JavaScript произошёл серьёзный инцидент, который хорошо показывает, насколько опасными стали атаки на open source и цепочки поставок.
cybernews

Critical compromise: Axios NPM library with 100M weekly downloads is delivering malware

Axios, a hugely popular JavaScript library with 100 million weekly downloads, has been hit by a critical supply chain attack. In a recurring open-source security crisis, developers unknowingly pulled ...
rocket-boys

JavaScriptの人気ライブラリAxiosで重大な脆弱性（CVE-2025-27152）

JavaScriptの人気ライブラリ Axios（アクシオス）で重大な脆弱性（CVE-2025-27152）が発生しています。公式からPoCも公開されているので対象者はアップデートする事をお勧めします。 脆弱性 CVE-2025 ...
IT之家

主流 JavaScript 库 Axios 遭劫持，npm 被恶意注入远程控制木马

IT之家3 月 31 日消息，安全研究机构 StepSecurity 昨天发文称，主流 JavaScript 库 Axios 的两个 npm 版本 axios@1.14.1、axios@0.30.4 被恶意植入远程控制代码。 IT之家在此援引 StepSecurity，黑客劫持了 Axios ...