知名 npm 依赖包 axios 遭遇严重供应链攻击
Известная npm-библиотека axios подверглась серьезной атаке на цепочку поставок
Известная npm-библиотека axios подверглась серьезной атаке на цепочку поставок.
Дата публикации: 2026-03-31 13:14 Дата обновления: 2026-03-31 13:16
0 лайков
По информации, полученной Wu Shuo от исследователя безопасности Feross и команды SlowMist, одна из наиболее часто используемых npm-библиотек, axios, подверглась серьезной атаке на цепочку поставок. Злоумышленники опубликовали версии [email protected] и [email protected], содержащие вредоносный код. Эти версии автоматически внедряют вредоносный загрузчик, который при запуске дешифрует и выполняет команды оболочки, внедряет вредоносную нагрузку в операционную систему (включая macOS, Linux и Windows) и обладает возможностями для сокрытия следов. Библиотека axios имеет более 100 миллионов загрузок в неделю, что указывает на огромный охват этой атаки. Команда SlowMist призывает разработчиков немедленно зафиксировать версии зависимостей и не обновлять их, а также проверить локальную среду на наличие признаков заражения.