Detaljer om overtagelse af legitimationsoplysningerne til NPM-pakken axios er blevet afsløret.
NPM-pakken axios, som for nylig fik ondsindede opdateringer, har afsløret detaljer om et angreb, hvor angriberen fik adgang til sin computer og alle legitimationsoplysninger. Angrebet blev udført ved hjælp af en typisk metode til social engineering, som tidligere er blevet brugt til at kompromittere udviklere af kryptovaluta-tegnebøger og AI-platforme. Angriberen udgav sig for at være grundlæggeren af et velkendt firma.
