CISA warnt: Axios npm-Paket in großem Lieferkettenangriff kompromittiert

Die Cybersecurity and Infrastructure Security Agency (CISA) hat einen kritischen Alarm bezüglich eines schwerwiegenden Kompromittierung der Software-Lieferkette herausgegeben.

Der Angriff zielt auf Axios ab, einen äußerst beliebten HTTP-Client für JavaScript, auf den Entwickler weltweit für Node.js- und Browserumgebungen angewiesen sind.

Angriffe auf die Lieferkette sind zu einer Top-Priorität für Sicherheitsteams geworden, da die Kompromittierung eines einzigen beliebten Pakets sofort Tausende ächtigen kann. Laut der Mitteilung vom 20.

April 2026 haben Bedrohungsakteure das Axios node package manager (npm)-Ökosystem am 31. März 2026 erfolgreich kompromittiert.

Die Angreifer haben eine bösartige Abhängigkeit in bestimmte Software-Updates eingeschleust.

Bereitstellung eines Remote Access Trojan Wenn Entwickler diese betroffenen Updates installieren, lädt die Abhängigkeit im Hintergrund mehrstufige Payloads herunter und setzt letztendlich einen Remote Access Trojan (RAT) auf der Maschine des Opfers ein.