HTTP-Client Axios für Supply-Chain-Angriff missbraucht
Security-Insider – das Online-Magazin zu Ransomware, Phishing, …
April 14, 2026
Der HTTP-Client Axios ist aufgrund eines Lieferkettenangriffs über manipulierte NPM-Versionen anfällig für die Installation von Remote-Access-Trojanern. Dahinter stecken nordkoreanische Akteure und nicht wie zuerst vermutet die Gruppe TeamPCP, die für andere Attacken verantwortlich ist.
Discussion in the ATmosphere