Czy atak na Axios zagraża bezpieczeństwu zależności npm?

Czy atak na Axios zagraża bezpieczeństwu zależności npm?

2026-03-31 04:52 Redakcja

Atak na łańcuch dostaw, który dotknął popularny klient HTTP Axios, wprowadził złośliwą zależność do niektórych wersji npm, w tym axios@1.14.1 oraz axios@0.30.4. Ostatnie badania wykazały, że złośliwy pakiet plain-crypto-js@4.2.1 został potwierdzony jako niebezpieczny przez firmę Socket.

Analiza wskazuje, że złośliwy pakiet uruchamia wieloetapowy ładunek, który obejmuje zdalny trojan dostępu (RAT) zdolny do:

• wykonywania dowolnych poleceń
• ekstrahowania danych systemowych
• utrzymywania się na zainfekowanych maszynach

Warto zauważyć, że Axios to jeden z najczęściej używanych klientów HTTP w ekosystemie JavaScript, z 100 milionami pobrań tygodniowo na npm. Atak ten może mieć poważne konsekwencje dla programistów i firm korzystających z tego narzędzia.

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.