Uma biblioteca JavaScript amplamente utilizada chamada Axios foi o centro de um ataque de cadeia de abastecimento grave que veio à luz em 31 de março de 2026. Duas versões atualizadas do pacote Axios npm — versão 1.14.1 e versão 0.30.4 — foram encontradas conter código malicioso projetado para instalar silenciosamente software prejudicial em máquinas de desenvolvedores.
Impacto: Instalação silenciosa de software prejudicial em máquinas de desenvolvedores
Ações de Mitigação: A Microsoft forneceu passos para mitigar o ataque, incluindo a atualização para versões seguras do Axios npm e a execução de análises de segurança em máquinas de desenvolvedores.
