❗️Компрометация популярной JavaScript-библиотеки Axios через цепочку поставок привела к распространению вредоносных версий пакета и потенциально затронула тысячи проектов.

🇰🇵Атака была реализована через сложную схему социальной инженерии и связана с северокорейской группировкой UNC1069.

🛡Инцидент удалось быстро остановить, однако его последствия могут иметь долгосрочный характер, подробнее в материале SecPost😍

—
Подписаться на SecPost в MAX