Популярная библиотека Axios для выполнения HTTP-запросов стала жертвой серьёзной атаки на цепочку поставок. Злоумышленники получили доступ к npm-аккаунту одного из основных сопровождающих проекта и через него опубликовали вредоносные версии пакета.

Скомпрометированные версии содержали скрытую малварь, которая при установке тайно развёртывала троянца удалённого доступа. Этот троянец был кроссплатформенным и представлял угрозу для систем под управлением Windows, macOS и Linux.

Подобные атаки, нацеленные на ключевые инфраструктурные пакеты, становятся всё более распространённой тактикой киберпреступников. Они эксплуатируют доверие сообщества к популярным открытым проектам и их мейнтейнерам.

В результате инцидента под угрозой могли оказаться тысячи проектов, зависящих от Axios, и их разработчики. Команда проекта оперативно отозвала вредоносные версии и ведёт расследование для восстановления безопасности.

Этот случай вновь подчёркивает критическую важность мер безопасности для учётных записей сопровождающих и необходимость тщательной проверки зависимостей. Экосистема npm уже уведомила пользователей о необходимости обновления до чистых версий пакета.