Эксперт предупреждает о критической, продолжающейся атаке на цепочку поставок Axios

По словам Ферросса Абухадидже, соучредителя компании Socket Security, специализирующейся на безопасности, в пакете Axios, одном из наиболее востребованных пакетов в npm, зафиксирована активная атака на цепочку поставок.

NPM (Node Package Manager) – это, по сути, крупнейший в мире реестр программного обеспечения, содержащий более двух миллионов пакетов с открытым исходным кодом JavaScript. Его можно назвать основой современной разработки Web3.

По словам Ферросса, последняя версия [email protected] в настоящее время использует пакет [email protected], который не существовал до сегодняшнего дня, что указывает на текущий компрометацию.

Это классический пример вредоносного ПО, внедренного в цепочку поставок. Axios имеет более 100 миллионов загрузок в неделю. Каждая установка npm последней версии в данный момент потенциально скомпрометирована. Анализ Socket AI подтверждает, что это вредоносное ПО. Plain-crypto-js – это замаскированный загрузчик/инжектор.

Вредоносное ПО может выполнять различные действия, включая удаление и переименование файлов после выполнения для уничтожения улик, создание и копирование файлов полезной нагрузки во временные каталоги операционной системы и в каталог Windows ProgramData, выполнение декодированных команд оболочки и многое другое.

🚨 КРИТИЧНО: Активная атака на цепочку поставок пакета axios — одного из наиболее востребованных пакетов в npm.

Последняя версия [email protected] теперь использует пакет [email protected], который не существовал до сегодняшнего дня. Это текущая компрометация.

Это классический пример вредоносного ПО, внедренного в цепочку поставок. Axios…

— Feross (@feross) 31 марта 2026 г.

Эксперт рекомендует разработчикам, использующим Axios, немедленно фиксировать версии и проверять файлы блокировки, а также воздерживаться от каких-либо обновлений на данный момент.