Thư viện Axios bị tấn công chuỗi cung ứng, các gói độc hại ảnh hưởng đến 80% môi trường đám mây

ChainCatcher đưa tin, kẻ tấn công đã đánh cắp mã truy cập npm của người duy trì chính của thư viện HTTP client phổ biến nhất trong JavaScript là Axios, và sử dụng mã này để đăng tải hai phiên bản độc hại chứa mã độc truy cập từ xa đa nền tảng (RAT) (axios@1.14.1 và axios@0.3.4), nhắm mục tiêu đến các hệ thống macOS, Windows và Linux. Các gói độc hại đã tồn tại trên registry npm khoảng 3 giờ trước khi bị gỡ bỏ. Theo dữ liệu từ công ty bảo mật Wiz, Axios có hơn 100 triệu lượt tải xuống mỗi tuần và hiện diện trong khoảng 80% môi trường đám mây và mã nguồn. Công ty bảo mật Huntress đã phát hiện các ca nhiễm đầu tiên chỉ sau 89 giây kể từ khi gói độc hại được đăng tải, và xác nhận ít nhất 135 hệ thống bị xâm phạm trong khoảng thời gian bị phơi nhiễm. Đáng chú ý, dự án Axios trước đó đã triển khai các biện pháp bảo mật hiện đại như cơ chế phát hành đáng tin cậy OIDC và bằng chứng nguồn gốc SLSA, nhưng kẻ tấn công đã hoàn toàn vượt qua các hàng rào bảo mật này. Khảo sát cho thấy, trong khi dự án đã cấu hình OIDC, họ vẫn giữ lại NPM_TOKEN truyền thống có thời hạn dài, và npm mặc định ưu tiên sử dụng token truyền thống khi cả hai cùng tồn tại, cho phép kẻ tấn công thực hiện việc đăng tải mà không cần vượt qua OIDC.