Atacul asupra axios arată cât de ușor pot fi compromise PC-uri printr-un lanț software

Axios, una dintre cele mai folosite biblioteci JavaScript pentru cereri HTTP, a fost compromisă temporar la finalul lunii martie 2026, după ce atacatorii au obținut acces la contul unui maintainer și au publicat pe npm două versiuni malițioase: axios 1.14.1 și axios 0.30.4. Potrivit post-mortem-ului publicat de Jason Saayman, aceste versiuni au fost online aproximativ […]

Citește articolul complet