Hackers norte-coreanos comprometem biblioteca axios usada por milhões
Versões maliciosas do axios injetaram trojan por 2-4 horas; Devin, agente de IA, detectou o ataque em uma hora.
Pontos principais
- Versões 1.14.1 e 0.30.4 do axios publicadas via conta de mantenedor sequestrada
- Trojan de acesso remoto para macOS, Windows e Linux injetado no pacote
- Axios tem mais de 300 milhões de downloads semanais no npm
- Google atribuiu ataque ao UNC1069, grupo norte-coreano com motivação financeira
- Versões maliciosas ficaram ativas por 2-4 horas antes de serem removidas
- Devin, agente de IA da Cognition, detectou o ataque para clientes em uma hora
Hackers norte-coreanos comprometeram o axios — biblioteca JavaScript com 300 milhões de downloads semanais — sequestrando a conta de um mantenedor e publicando versões maliciosas (1.14.1 e 0.30.4) com um trojan de acesso remoto multiplataforma. O Google atribuiu o ataque ao UNC1069, grupo financeiramente motivado da Coreia do Norte.
As versões comprometidas ficaram no npm por 2 a 4 horas antes de serem removidas. O Devin, agente de IA da Cognition, detectou o ataque para seus clientes em uma hora. O código-fonte do Claude Code vazado horas antes dependia da mesma biblioteca comprometida.
Cobertura da mídia
Leia também
Ataque ao npm compromete 400 pacotes e expõe dados de desenvolvedores
6 ago, 20:45
Vulnerabilidade Cordyceps expõe repositórios de gigantes da tecnologia
30 jul, 09:45
Falha na ferramenta CLI do Grok expõe repositórios de usuários
14 jul, 12:31
GitHub tem 3.800 repositórios internos roubados após ataque via VS Code
20 mai, 14:35
GitHub confirma comprometimento de 3.800 repositórios pelo grupo TeamPCP
19 mai, 22:05
Comentários (0)
Seja o primeiro a comentar.