Um ator de ameaça ligado à Coreia do Norte comprometeu o pacote Axios NPM, realizando um ataque de cadeia de suprimento de software que pode implantar um backdoor silencioso em sistemas Windows, macOS e Linux. Os ataques ocorreram entre 31 de março de 2026, 00:21 e 03:20 UTC, quando os atacantes usaram uma conta de mantenedor comprometida para publicar versões backdoadas do Axios 1.14.1 e 0.30.4 no NPM.
Detalhes Técnicos
Plataformas afetadas: Windows, macOS, Linux
Técnica de ataque: T1566.001 (Spearphishing Attachment)
Impacto: Implantação de backdoor silencioso em sistemas afetados
Data de ataque: 31 de março de 2026, 00:21 - 03:20 UTC
