L'Inganno Raffinato con Slack degli Hacker Nordcoreani: Dentro la Violazione npm di Axios
E se l'aggiornamento successivo del tuo pacchetto npm preferito arrivasse infettato con spyware nordcoreano? È esattamente ciò che è successo ad Axios – e tutto è partito da un invito Slack fin troppo perfetto.
⚡ Key Takeaways
- L'attacco di UNC1069 ha usato cloni iper-realistici di Slack/Teams per installare un RAT sul maintainer di Axios, pubblicando pacchetti troianizzati. 𝕏
- I 100 milioni di download settimanali di Axios evidenziano il raggio d'azione di npm; le dipendenze transitive nascondono i rischi. 𝕏
- Contromisure come OIDC e release immutabili sono essenziali, ma preparatevi a più colpi statali su OSS. 𝕏
Worth sharing?
Get the best Cybersecurity stories of the week in your inbox — no noise, no spam.
Originally reported by The Hacker News
Related Stories
Nation-State Threats
L'incubo da 285 milioni di Drift: la masterclass DPRK su ingegneria sociale e nonce
Nation-State Threats
Hacker cinesi trasformano gli aggiornamenti 'sicuri' di TrueConf in una trappola governativa
Nation-State Threats