La célèbre bibliothèque JavaScript Axios a subi une attaque majeure sur le registre npm. Des pirates ont pris le contrôle du compte du mainteneur pour injecter un malware (RAT) via une dépendance fantôme nommée plain-crypto-js. Cette compromission critique touche les systèmes Windows, macOS et Linux. Découvrez les versions infectées et les mesures d’urgence pour sécuriser vos serveurs et vos clés API.