Um ataque de cadeia de abastecimento de software foi detectado após atores ameaçadores comprometeram o pacote Axios npm amplamente utilizado, afetando desenvolvedores e organizações em todo o mundo. O incidente, detectado em 31 de março de 2026, envolveu o uso de credenciais de mantenedor roubadas para injetar código malicioso no popular cliente HTTP.
Detalhes Técnicos
Técnica de Ataque: T1566.001 (Spearphishing Attachment)
Impacto: Injeção de código malicioso no pacote Axios npm
Atores Ameaçadores: Ligados à Coreia do Norte
Data do Incidente: 31 de março de 2026
Pacote Afetado: Axios npm
Impacto Global: Sim, afetando desenvolvedores e organizações em todo o mundo.
