Libre Informacion

🛡️ Axios comprometido instala malware en Windows, Mac y Linux Un paquete muy usado de desarrollo fue secuestrado. El objetivo no fue una sola empresa. Fue cualquiera que actualizó sin revisar. El caso afecta a Axios, una librería de JavaScript, el lenguaje que usan muchas aplicaciones web y servicios internos. El impacto potencial es alto porque Axios ronda los 400 millones de descargas al mes. Si tu equipo desarrolla software o depende de un proveedor que lo hace, esto sí te importa. ⚠️ ¿Qué pasó? Atacantes tomaron la cuenta de npm de un mantenedor de Axios. npm es el repositorio donde los equipos descargan paquetes de software para sus proyectos. Se publicaron dos versiones maliciosas, [email protected] y [email protected], que agregaban una dependencia oculta. Esa pieza corría un script al instalarse y descargaba un RAT, o troyano de acceso remoto, que permite ejecutar comandos y mantener control del equipo. El ataque funcionaba en Windows, macOS y Linux. Además borraba rastros para dificultar la investigación. La recomendación es fijar versiones limpias: 1.14.0 y 0.30.3. 💡 ¿Qué deben hacer? Checa si está instalada axios 1.14.1 o 0.30.4. Si aparece, aíslen ese servidor o equipo y roten contraseñas, tokens y llaves. Congelen versiones aprobadas de librerías. No actualicen en automático en producción. Exijan que desarrollo valide origen y cambios antes de subir paquetes nuevos. Si hubo instalación, reconstruyan el entorno desde una base confiable.