Manipulierte Axios-Versionen setzen Krypto-Apps einem Supply-Chain-Risiko aus

Axios, eines der am häufigsten genutzten JavaScript-Pakete auf npm, wurde durch einen Supply-Chain-Angriff getroffen, nachdem manipulierte Versionen mit einer versteckten Abhängigkeit veröffentlicht wurden. Socket zufolge zogen die kompromittierten Releases ein Paket nach, das das Unternehmen als Malware einstufte. Betroffen sein könnten insbesondere Projekte, die Caret-Ranges verwenden, weil dadurch eine automatische Installation möglich gewesen sein könnte.