Uma recente infiltração no supply chain do Axios npm foi detectada, atribuída ao ator de ameaça norte-coreano Sapphire Sleet. Dois versões do Axios npm (1.14.1 e 0.30.4) foram publicadas com uma dependência maliciosa oculta que se comunicava com infraestrutura de controle e comando (C2) do atacante.
Detalhes Técnicos
Vulnerabilidade: A infiltração foi causada por uma dependência maliciosa oculta em duas versões do Axios npm (1.14.1 e 0.30.4).
Atribuição: A infiltração é atribuída ao ator de ameaça norte-coreano Sapphire Sleet.
Mitigação: A Microsoft compartilhou passos de mitigação para detectar e evitar a infiltração, incluindo a atualização do Axios npm e a verificação de dependências maliciosas.
CVE: Não há informações disponíveis sobre a CVE associada a essa infiltração.
Confiança: A confiança nessa informação é Média, pois a fonte é uma notícia de um site de segurança e não há informações adicionais disponíveis.
