Axiosi npm-i häkk kasutas võltsitud Teamsi veaparandust haldaja konto ülevõtmiseks

Axiosi haldajakonto kompromiteeriti sihitud sotsiaalse manipuleerimise kampaanias ning selle kaudu avaldati npm-i registris kaks pahatahtlikku Axiosi versiooni (1.14.1 ja 0.30.4). Versioonid lisasid sõltuvuse plain-crypto-js, mis paigaldas macOS-i, Windowsi ja Linuxi süsteemidesse kaugjuurdepääsu trooja.