🚨 Supply Chain Attack on Axios Pulls Malicious Dependency from npm

｢ The latest version pulls in [email protected], a package that Socket has confirmed as malicious. Our analysis shows the malicious package deploys a multi-stage payload, including a remote access trojan (RAT) capable of executing arbitrary commands, exfiltrating system data, and persisting on infected machines ｣

https://socket.dev/blog/axios-npm-package-compromised

#axios #github #supplychain #infosec

Axios supply chain attack → malicious npm package deployed cross-platform RAT.

Highly coordinated compromise of a top open-source dependency.

Source: https://www.technadu.com/axios-supply-chain-attack-deploys-cross-platform-rat/624880/

#Infosec #SupplyChain #DevSecOps

FUTURE OF TROPICAL PLANTATIONS UNCERTAIN AS LABOR CRISIS LOOMS

Why is there a labor crisis in tropical plantations for palm oil, cocoa, and coffee? Find out how low wages and poor conditions affect global supply chains.

#PlantationLabor, #PalmOilCrisis, #CocoaSupply, #CoffeeShortage, #SupplyChain

https://newsletter.tf/tropical-plantation-labor-crisis-threatens-supply/

The future of palm oil, cocoa, and coffee is uncertain due to a major labor shortage. This is a bigger problem than last year's supply chain issues.

#PlantationLabor, #PalmOilCrisis, #CocoaSupply, #CoffeeShortage, #SupplyChain
https://newsletter.tf/tropical-plantation-labor-crisis-threatens-supply/

Another day, another npm supply chain attack. https://www.stepsecurity.io/blog/axios-compromised-on-npm-malicious-versions-drop-remote-access-trojan

#NodeJS #npm #Security #SupplyChain

Deedy (@deedydas)

vibecoding 환경에서는 axios, litellm, xz처럼 공급망 공격이 점점 더 흔해질 것이라는 경고입니다. 코드를 깊게 이해하지 않고도 개발하는 방식이 공격자에게도 유리하게 작용할 수 있어, AI 기반 개발 도구 사용 시 의존성 검증과 보안 점검이 더욱 중요해졌다는 점을 강조합니다.

https://x.com/deedydas/status/2038834655697490156

#vibecoding #supplychain #security #llm #opensource

Simon Willison (@simonw)

NPM 의존성에 axios를 사용 중이라면 안전한 버전으로 고정했는지 확인해야 한다는 경고입니다. axios를 대상으로 한 추가적인 공급망 공격 가능성이 제기되며, 개발자들은 즉시 버전 잠금과 보안 점검을 진행하는 것이 권장됩니다.

https://x.com/simonw/status/2038814487588000100

#axios #npm #supplychain #security #dependency

Feross (@feross)

npm에서 가장 많이 사용되는 패키지 중 하나인 axios에서 공급망 공격이 발생한 것으로 보입니다. 최신 [email protected]이 오늘 처음 등장한 [email protected]을 불러오며, 설치 과정에 악성코드가 포함된 정황이 확인됐습니다. 즉시 영향 버전 사용 여부를 점검하고 안전한 버전으로 고정해야 합니다.

https://x.com/feross/status/2038807290422370479

#axios #npm #supplychain #malware #security

"axios Compromised on npm - Malicious Versions Drop Remote Access Trojan"

https://www.stepsecurity.io/blog/axios-compromised-on-npm-malicious-versions-drop-remote-access-trojan

Just another Tuesday. Developing software is becoming a riskier business by the day.

#npm #javascript #nodejs #security #supplychain