El astuto truco de Slack de hackers norcoreanos: Dentro del compromiso de Axios en npm
¿Y si la próxima actualización de tu paquete npm favorito viniera cargada con spyware norcoreano? Eso es exactamente lo que le pasó a Axios, y todo empezó con una invitación a Slack demasiado perfecta.
⚡ Key Takeaways
- El ataque de UNC1069 usó fakes hiperrealistas de Slack/Teams para infiltrar con RAT al mantenedor de Axios, publicando paquetes troyanizados. 𝕏
- Las 100M descargas semanales de Axios resaltan el radio de explosión de npm; las dependencias transitivas ocultan riesgos. 𝕏
- Correcciones como OIDC y lanzamientos inmutables son esenciales, pero espera más ataques patrocinados a OSS. 𝕏
Worth sharing?
Get the best Cybersecurity stories of the week in your inbox — no noise, no spam.
Originally reported by The Hacker News
Related Stories
Nation-State Threats
La pesadilla de 285 millones de Drift: Clase magistral de ingeniería social con nonces de la RPDC
Nation-State Threats
Piratas informáticos chinos convierten las actualizaciones 'seguras' de TrueConf en una trampa para gobiernos
Nation-State Threats