A Agência de Segurança e Infraestrutura de Cibercrime (CISA) emitiu uma alerta para fornecer orientação em resposta ao comprometimento da cadeia de suprimentos do gerenciador de pacotes Axios Node (npm). Dois pacotes npm para versões [email protected] e [email protected] do Axios npm injetaram uma dependência maliciosa [email protected] que baixa payloads em estágios múltiplos.
Detalhes Técnicos
Vulnerabilidade: O comprometimento da cadeia de suprimentos do Axios npm permite que atacantes injetem dependências maliciosas em pacotes npm.
