#Axios

3 articles

Comment UNC1069 a manipulé Jason Saayman pendant 6 mois pour compromettre Axios

Derrière l'attaque supply chain sur Axios se cache une opération d'ingénierie sociale de 6 mois. UNC1069 (Corée du Nord) a construit une relation de confiance avec le mainteneur Jason Saayman avant de voler ses credentials npm.

7 avril 2026

Outils 6 min de lecture

Guide Microsoft de remédiation pour la compromission Axios npm : détection et réponse complètes

Microsoft Security Blog a publié un guide complet de remédiation suite à la compromission du package npm Axios par le groupe nord-coréen UNC1069. Détection via package-lock.json, rotation des secrets, élimination de WAVESHAPER.V2 : voici les étapes essentielles.

7 avril 2026

Threat Intelligence 4 min de lecture

Axios compromis sur npm : la Corée du Nord cible 100 millions de téléchargements par semaine

Le 30 mars 2026, le package npm Axios a été compromis pendant 39 minutes via un compte mainteneur piraté. Le groupe nord-coréen UNC1069 a déployé le backdoor WAVESHAPER.V2 sur Windows, macOS et Linux.

1 avril 2026