A Agência de Segurança Cibernética e Infraestrutura (CISA) emitiu um alerta urgente sobre um comprometimento grave da cadeia de fornecimento de software afetando a biblioteca Axios no gerenciador de pacotes npm. A biblioteca Axios é amplamente utilizada para lidar com solicitações HTTP em ambientes Node.js e browser.
Detalhes Técnicos
A biblioteca Axios foi comprometida por meio de um ataque de cadeia de fornecimento de software, permitindo que atacantes injetem código malicioso em aplicativos que utilizam a biblioteca.
O ataque foi possível devido à falta de validação de dependências no projeto, permitindo que o atacante implantasse um pacote malicioso no npm.
O ataque afetou desenvolvedores que utilizam a biblioteca Axios em projetos Node.js e browser, colocando em risco a segurança de suas aplicações.
A CISA recomenda que os desenvolvedores verifiquem suas dependências e atualizem a biblioteca Axios para a versão mais recente para evitar futuros ataques.
