Худший взлом 2026 года

Библиотека Axios, самая популярная HTTP-библиотека с более чем 100 миллионами загрузок в неделю, подверглась одной из самых изощренных атак на цепочку поставок в истории. Хакер захватил учетную запись npm ведущего разработчика, внедрил фиктивную зависимость, которая развертывает кроссплатформенный троян удаленного доступа за 1,1 секунды, после чего вредоносное ПО самоуничтожается, не оставляя следов. Я подробно объясню, как это произошло, что такое атака на цепочку поставок, и покажу, как проверить, затронута ли ВАША система. Атака на цепочку поставок npm, взлом axios, компрометация axios npm, объяснение атаки на цепочку поставок, вредоносное ПО для установки npm, троян удаленного доступа, axios 1.14.1, plain-crypto-js, безопасность npm, безопасность JavaScript, безопасность открытого исходного кода, атака скриптом postinstall, взлом цепочки поставок 2026 ВРЕМЕННЫЕ МЕТКИ: 0:00 - npm install стал ОПАСНЫМ 0:41 - Как произошла атака 0:52 - Что такое Axios? (и почему он, вероятно, у вас установлен) 1:39 - Захват учетной записи 2:20 - ОДНА строка кода, которая сделала все 3:06 - Как это было обнаружено 3:32 - Дроппер postinstall 4:08 - Полезная нагрузка RAT (Mac, Windows, Linux) 4:28 - Самоуничтожение (никаких улик не осталось) 4:40 - Что такое атака на цепочку поставок? 4:55 - Аналогия с кофе 5:51 - Вас это затронуло? Давайте проверим вместе 6:34 - Проверка на наличие RAT в вашей системе 6:51 - Что делать, если ваша система скомпрометирована 7:50 - Молитва 9:19 - БОНУС: Пикачу объясняет атаки на цепочку поставок ВСЕ КОМАНДЫ, СКРИПТЫ ОБНАРУЖЕНИЯ, IOC И СПОСОБЫ УСТРАНЕНИЯ: https://github.com/theNetworkChuck/ax... Быстрая проверка: npm list axios npm list -g axios ПЛОХИЕ ВЕРСИИ: 1.14.1 и 0.30.4 БЕЗОПАСНЫЕ ВЕРСИИ: 1.14.0 и 0.30.3 Одна команда, которая бы ЗАБЛОКИРОВАЛА эту атаку: npm config set min-release-age 3 РЕСУРСЫ: Socket.dev (первый, кто обнаружил): https://socket.dev/blog/axios-npm-pac... Подробный анализ StepSecurity: https://www.stepsecurity.io/blog/axio... Проблема на GitHub: https://github.com/axios/axios/issues... Блог Huntress: https://www.huntress.com/blog/supply-... Видео Джона Хаммонда:    • HUGE npm axios supply chain attack   Трансляция Джона Хаммонда:    • 🚨 NPM axios Supply Chain Attack 🚨   ПОДДЕРЖИТЕ NETWORKCHUCK: NetworkChuck Academy: https://academy.networkchuck.com СЛЕДИТЕ ЗА МНОЙ ВЕЗДЕ: Twitter:   / networkchuck   Instagram:   / networkchuck   TikTok:   / networkchuck   Discord:   / discord   ГОТОВЫ УЧИТЬСЯ?? NetworkChuck Academy: https://academy.networkchuck.com Подписка на YouTube: https://www.youtube.com/networkchuck/... #npm #supplychain #cybersecurity