Предупреждение: Основной пакет npm axios версии 1.14.1 подвергается активным атакам на цепочку поставок.

31 марта PANews сообщила, что, по данным Cointelegraph, компания Socket обнаружила активную атаку на цепочку поставок в версии 1.14.1 основного пакета npm axios. Злоумышленники внедрили вредоносный код в axios, добавив вредоносный пакет зависимостей, который впервые появился сегодня. Разработчикам, использующим axios, рекомендуется немедленно обновить версию и проверить файлы блокировки своих проектов.