Angreifer kapern Axios-npm-Paket, um RAT-Malware zu verbreiten (infosecurity-magazine.com)

• Kontokompromittierung eines npm-Maintainers
• Schädliche Axios-Versionen mit RAT-Funktionalität
• Lieferkettenangriff auf die JavaScript-Community

"Bedrohungsakteure haben das beliebte npm-Paket Axios nach der Kompromittierung des Kontos eines Open-Source-Maintainers gekapert, um RAT-Malware zu verbreiten. Forscher warnen vor einer gezielten Lieferkettenattacke, die Entwickler gefährdet."