Cómo el ataque a Axios npm usó un error falso de Teams para robar credenciales de mantenedores
Un sofisticado ataque de ingeniería social vinculado a actores norcoreanos comprometió la cuenta de un mantenedor de Axios, publicando versiones maliciosas en npm. Analizamos la cadena de ataque completa.