Um grupo de cibercriminosos ligados à Coreia do Norte conseguiu comprometer um dos pacotes JavaScript mais utilizados na internet, injetando malware em milhões de ambientes de desenvolvimento potenciais. Os atacantes acessaram o pacote Axios Node Package Manager (npm) em 31 de março de 2026, utilizando credenciais de mantenedor roubadas, transformando uma ferramenta confiável em uma arma contra desenvolvedores inocentes.
Detalhes Técnicos
Técnica de Ataque: Comprometimento de cadeia de suprimentos (Supply Chain Attack)
Vulnerabilidade: Utilização de credenciais de mantenedor roubadas para acessar o pacote Axios npm
Malware: Injeção de malware em milhões de ambientes de desenvolvimento potenciais
Impacto: Perda de confiança em pacotes npm e potencial de execução de código malicioso em ambientes de desenvolvimento
APT: Grupo de cibercriminosos ligados à Coreia do Norte (nome não especificado)
