Detalhes Técnicos
- Vulnerabilidade: Injeção maliciosa em pacote NPM axios
- Afectados: Windows, macOS, Linux
- Backdoor: WAVESHAPER.V2
- Técnica de Ataque: T1562.001 - Manipulação de pacotes de software
- Fonte: Atribuído a atores norte-coreanos
Incidente de Injeção Maliciosa em Pacote Axios
Um ataque de cadeia de fornecimento de software atingiu o ecossistema JavaScript após atores ameaçadores injetaram uma dependência maliciosa no pacote NPM axios. As versões comprometidas, axios 1.14.1 e 0.30.4, carregaram o backdoor WAVESHAPER.V2 em sistemas Windows, macOS e Linux durante a instalação.
Diagnóstico de maturidade
Sua empresa está preparada para ameaças como esta?
Em 30 perguntas você mede os controles de segurança da empresa e recebe um relatório com as lacunas mais críticas e um plano de 30, 60 e 90 dias.
Fazer o diagnósticoSheep Pulse
Briefings sob medida para o seu ambiente
O Sheep Pulse cruza as notícias e os feeds de ameaças com as tecnologias, o setor e os países da sua empresa e entrega só o que importa.
Conhecer o Sheep Pulse