π•‚πšžπš‹πš’πš”β„™πš’πš‘πšŽπš•5d ago

One of the most popular JavaScript packages on earth Axios has been compromised

The Axios NPM package has been compromised and the maintainer of the project has been locked out of their account. This will go down in history as one of the most successful software supply chain attacks ever

πŸ’₯ https://opensourcemalware.com/blog/axios-compromised

#javascript #axios #webdev #npm #js #dev #compression #softwareattribution #web #webdev #successful #attack #plaincryptojs #malware

One of the most popular JavaScript packages on earth Axios has been compromised

The Axios NPM package has been compromised and the maintainer of the project has been locked out of their account. This will go down in history as one of the most successful software supply chain attacks ever

Show threadπ•‚πšžπš‹πš’πš”β„™πš’πš‘πšŽπš•

🧡 …gut gibt es bezΓΌglich axios positive Nachrichten. Es ist nun anscheinend nicht mehr in der aktueller Version gehackt:

Β«Fake-Teams-Update β€” So haben Angreifer den axios-Maintainer ausgetrickst:
Der axios-Maintainer beschreibt, wie Cyberkriminelle den HTTP-Client mit Schadcode verseuchen konnten. Derweil gibt es Γ€hnliche Attacken auf weitere Maintainer.Β»

πŸ’₯ https://www.heise.de/news/Fake-Teams-Update-So-haben-Angreifer-den-axios-Maintainer-ausgetrickst-11246273.html

#javascript #axios #webdev #faketeam #http #httpclient #npm #web #dev #js #malware #jslibary #maintainer

Fake-Teams-Update: So haben Angreifer den axios-Maintainer ausgetrickst

Der axios-Maintainer beschreibt, wie Cyberkriminelle den HTTP-Client mit Schadcode verseuchen konnten. Derweil gibt es Γ€hnliche Attacken auf weitere Maintainer.

heise online
2:55pmWeb