A Agência de Segurança Cibernética e Infraestrutura (CISA) emitiu um alerta crítico sobre um ataque grave na cadeia de abastecimento de software. O ataque alvo o Axios, um cliente HTTP popular para JavaScript amplamente utilizado por desenvolvedores em Node.js e ambientes de navegador. O ataque comprometeu o pacote Axios no npm, uma das principais fontes de pacotes de software para Node.js.
Detalhes Técnicos
O ataque foi classificado como um ataque na cadeia de abastecimento de software (Supply Chain Attack).
O Axios é um pacote de software amplamente utilizado em Node.js e ambientes de navegador.
O ataque comprometeu o pacote Axios no npm, permitindo que os atacantes injetem código malicioso em sistemas que utilizam o Axios.
A CISA classificou o alerta como crítico, recomendando que os usuários atualizem o pacote Axios para a versão mais recente.
O ataque é considerado um risco significativo para a segurança dos sistemas que utilizam o Axios.
