Хакеры из Северной Кореи атаковали сайт Axios, распространив вредоносный код
Хакеры из Северной Кореи взломали аккаунт разработчика библиотеки Axios и внедрили вредоносный код в обновление, которым пользуются тысячи компаний, в том числе криптопроекты. Эта кибератака произошла недавно и представляет серьезную угрозу безопасности, поскольку пользователи устанавливали обновления, подвергая риску раскрытия приватных ключей и доступа к финансам.
Источник — CNN
Первые жертвы уже зафиксированы, и масштабы атаки могут увеличиваться. Axios является чрезвычайно популярной библиотекой в мире JavaScript и широко используется для выполнения HTTP-запросов в веб-приложениях.
Разработчики и пользователи библиотеки в настоящее время работают над устранением последствий атаки и повышением безопасности экосистемы. Эксперты советуют как можно скорее обновить зависимости и проверить систему на наличие опасного кода.
Axios — это библиотека с открытым исходным кодом для выполнения HTTP-запросов, созданная для упрощения работы разработчиков с API и удаленными серверами. Она пользуется широкой популярностью в различных сферах, в частности среди криптовалютных проектов.
Угроза проникновения через популярный инструмент ставит под угрозу безопасность многих компаний и пользователей, поэтому критически важно оперативно реагировать и повышать осведомленность о киберпреступлениях такого уровня.
Потенциально это может привести к новым кибератакам, если защитные механизмы не будут усилены, поэтому сообщество разработчиков будет внимательно следить за дальнейшим развитием событий.
Также мы писали, что в Нью-Йорке планируют заменить рентгенологов искусственным интеллектом