El experto advierte sobre un ataque crítico y continuo a la cadena de suministro en Axios

Según Feross Aboukhadijeh, cofundador de la firma de seguridad Socket Security, hay una cadena de suministro activa en Axios, que es uno de los paquetes más dependidos de npm.

NPM significa Node Package Manager y, básicamente, es el registro de software más grande del mundo, con más de dos millones de paquetes de código JavaScript de código abierto. Se puede argumentar que es el pilar del desarrollo Web3 moderno.

Según Feross, el último axios@1.14.1 actualmente está incorporando plain-crypto-just@4.2.1, que es un paquete que no existía antes de hoy, lo que sugiere que es una intrusión en vivo.

Esto es malware de instalación de cadena de suministro de manual. Axios tiene 100M+ descargas semanales. Cada npm install que tira de la versión más reciente es potencialmente comprometido ahora mismo. Socket AI analyiss confirma que es malware. Plain-crypto-js es un cargador/executor ofuscado.”

El software malicioso puede realizar una variedad de acciones, incluida la eliminación y el renombrado de artefactos posteriores a la ejecución para destruir evidencia forense, la preparación y copia de archivos de carga útil a los directorios temporales del sistema operativo y Windows ProgramData, la ejecución de comandos de shell decodificados, y más.

🚨 CRÍTICO: Ataque activo de cadena de suministro en axios — uno de los paquetes más dependidos de npm.

El último axios@1.14.1 ahora incorpora plain-crypto-js@4.2.1, un paquete que no existía antes de hoy. Esto es una intrusión en vivo.

Esto es malware de instalación de cadena de suministro de manual. axios…

— Feross (@feross) 31 de marzo de 2026

El experto recomienda que los desarrolladores que usan axios fijen sus versiones de inmediato y auditen sus archivos lockfiles, mientras se abstienen de cualquier actualización por el momento.

OFERTA ESPECIAL (Exclusiva)

Binance Free $600 (CryptoPotato Exclusive): Usa este enlace para registrarte en una nueva cuenta y recibir una oferta de bienvenida exclusiva de $600 en Binance (detalles completos).

OFERTA LIMITADA para lectores de CryptoPotato en Bybit: Usa este enlace para registrarte y abrir una posición GRATIS de $500 en cualquier moneda!

Etiquetas:

										Hacks