L'astucieuse arnaque Slack des hackers nord-coréens : au cœur du piratage Axios sur npm
Et si la prochaine mise à jour de votre package npm préféré était piégée avec un spyware nord-coréen ? C'est exactement ce qui est arrivé à Axios — et tout a commencé par une invitation Slack trop parfaite.
⚡ Key Takeaways
- L'attaque d'UNC1069 a utilisé des faux Slack/Teams hyper-réalistes pour infiltrer le mainteneur Axios via un RAT, publiant des packages trojanisés. 𝕏
- Les 100 M de téléchargements hebdomadaires d'Axios soulignent le rayon d'action de npm ; les dépendances transitives masquent les risques. 𝕏
- Des parades comme OIDC et les releases immuables sont indispensables, mais attendez-vous à plus d'attaques étatiques sur l'OSS. 𝕏
Worth sharing?
Get the best Cybersecurity stories of the week in your inbox — no noise, no spam.
Originally reported by The Hacker News
Related Stories
Nation-State Threats
Le cauchemar à 285 M$ de Drift : la masterclass d'ingénierie sociale par nonces de la DPRK
Nation-State Threats
Des hackers chinois transforment les mises à jour « sécurisées » de TrueConf en piège gouvernemental
Nation-State Threats