Die npm-Pakete @asyncapi/generator-helpers@1.1.1, @asyncapi/generator-components@0.7.1, @asyncapi/generator@3.3.1 und @asyncapi/specs (v6.11.2, v6.11.2-alpha.1) liefern schädliche Botnet-Software aus.
Supply-Chain-Sicherheit erfordert die Verbindung von Threat-Intelligence mit internen Softwareinventaren und Build-Prozessen, um priorisierte Gegenmaßnahmen zu treffen.
axios-Versionen 1.14.1 und 0.30.4 enthalten Schadsoftware. Betroffen sind Systeme mit diesen Versionen und weitere npm-Pakete. Sofortiges Downgrade auf sichere Versionen notwendig. Betroffene Systeme gelten als vollständig kompromittiert.
