Komprimovaný NPM balíček axios, který má 100 milionů stažení týdně
Útočníci dokázali převzít účet správce a vydali dva škodlivé release NPM balíčku axios, který nabízí implementaci HTTP klienta pro prohlížeče a Node.js. Balíček axios má více než 100 milionů stažení týdně a je používán jako závislost u 174 tisíc dalších balíčků. Škodlivé změny byly integrovány do vydání Axios 1.14.1 a 0.30.4 prostřednictvím substituce fiktivní závislosti plain-crypto-js 4.2.1, […]
