Comprometido el paquete NPM axios, que tiene 100 millones de descargas por semana.
Los delincuentes lograron interceptar la cuenta del mantenedor y publicaron dos versiones maliciosas del paquete NPM axios, que ofrece una implementación del cliente HTTP para navegadores y Node.js. El paquete axios cuenta con más de 100 millones de descargas por semana y es utilizado como dependencia por 174 mil otros paquetes. Los cambios maliciosos se integraron en las versiones de Axios 1.14.1 y 0.30.4 mediante la sustitución de una dependencia ficticia plain-crypto-js 4.2.1, […]
