Derrière l'attaque supply chain sur Axios se cache une opération d'ingénierie sociale de 6 mois. UNC1069 (Corée du Nord) a construit une relation de confiance avec le mainteneur Jason Saayman avant de voler ses credentials npm.
Microsoft Security Blog a publié un guide complet de remédiation suite à la compromission du package npm Axios par le groupe nord-coréen UNC1069. Détection via package-lock.json, rotation des secrets, élimination de WAVESHAPER.V2 : voici les étapes essentielles.
Les mainteneurs de projets open source sont devenus des cibles prioritaires pour des acteurs étatiques comme UNC1069. Retour sur les tactiques employées et les défenses concrètes à mettre en place pour protéger npm, PyPI et vos credentials de publication.
Des chercheurs ont découvert 36 packages npm se faisant passer pour des plugins Strapi CMS légitimes. En 13 heures d'évolution rapide, 8 variantes de payloads ont été déployées : RCE Redis, évasion Docker, vol de credentials et implant persistant.
La compromission Axios a révélé les angles morts de la sécurité npm. Lockfiles, provenance attestations, restriction des registres : voici une checklist pratique en 10 points pour renforcer la sécurité de votre chaîne d'approvisionnement logicielle.
Le 30 mars 2026, le package npm Axios a été compromis pendant 39 minutes via un compte mainteneur piraté. Le groupe nord-coréen UNC1069 a déployé le backdoor WAVESHAPER.V2 sur Windows, macOS et Linux.
Les attaques sur la chaîne d'approvisionnement ont explosé en 2025 (+95 %). Du worm Shai-Hulud aux compromissions OAuth, analyse des incidents et défenses à mettre en place.