
Maintainer geïnfiltreerd Axios-project deelt post-mortem
Deze week kwam er weer een supply chain-aanval, deze keer bij Axios. Het gaat om een populaire JavaScript HTTP-library, maar gedurende drie uur werd deze gebruikt om een Remote Access Trojans (RAT’s) te verspreiden. Hoofd-maintainer Jason Saayman heeft nu een gedetailleerde post-mortem op GitHub geplaatst. Daarin onthult hij een uitgebreide social engineering-campagne die werd uitgevoerd […]