Взлом npm-пакета Axios использовал поддельное исправление ошибки Teams для захвата аккаунта сопровождающего

Аккаунт сопровождающего Axios был скомпрометирован в ходе целевой кампании социальной инженерии и использован для публикации в реестре npm двух вредоносных версий Axios — 1.14.1 и 0.30.4. Эти версии добавляли зависимость plain-crypto-js, устанавливавшую троян удалённого доступа на системах macOS, Windows и Linux.