ពួក Hacker សង្ស័យថាត្រូវបានភ្ជាប់ទៅ Coreia នៃ Norte បានទម្លាយចូលទៅក្នុងកម្មវិធី Axios ដែលជាបណ្ណាល័យប្រភពបើកចំហដែលត្រូវបានប្រើប្រាស់យ៉ាងទូលំទូលាយដោយក្រុមហ៊ុនអាមេរិកដើម្បីគ្រប់គ្រងសំណើ HTTP នៅក្នុងកម្មវិធីគេហទំព័រ។ ឧបទ្ទវហេតុនេះបានកើតឡើងនៅព្រឹកថ្ងៃអង្គារ នៅពេលដែលអ្នកវាយប្រហារបានចូលប្រើគណនីរបស់អ្នកអភិវឌ្ឍន៍ដែលទទួលខុសត្រូវសម្រាប់គម្រោងនេះអស់រយៈពេលប្រហែល 3 ម៉ោង។ Durante ក្នុងអំឡុងពេលនេះ ពួកគេបានផ្ញើការអាប់ដេតដែលមានគំនិតអាក្រក់ទៅកាន់ស្ថាប័នដែលបានទាញយកកំណែដែលត្រូវបានសម្របសម្រួល។ ក្រុមហ៊ុនមកពីវិស័យផ្សេងៗគ្នា រួមទាំងការថែទាំសុខភាព ហិរញ្ញវត្ថុ និងក្រុមហ៊ុនដែលទាក់ទងនឹងទ្រព្យសម្បត្តិគ្រីបតូ...
បណ្ណាល័យ Axios ដ៏ពេញនិយមដែលប្រើក្នុងគម្រោង JavaScript ជាច្រើនដើម្បីអនុវត្តសំណើ HTTP បានកត់ត្រាការវាយប្រហារខ្សែសង្វាក់ផ្គត់ផ្គង់ដែលបានសម្របសម្រួលកំណែជាក់លាក់ពីរដែលបានបោះពុម្ពផ្សាយនៅក្នុងបញ្ជីឈ្មោះ NPM ។ Investigadores ពី StepSecurity បានកំណត់កំណែ 1.14.1 និង 0.30.4 ថាជាព្យាបាទ ដែលបានបោះពុម្ពផ្សាយនៅព្រឹកព្រលឹមនៃថ្ងៃទី 31 ខែមីនា ឆ្នាំ 2026។...