Axios kütüphanesinin kötü amaçlı sürümleri, özellikle 1.14.1 ve 0.30.4 sürümleriyle ilgili bir güvenlik uyarısı yayımlandı. Kullanıcıların, projelerinde bu sürümleri `npm list axios` komutunu kullanarak kontrol etmeleri ve `package-lock.json` dosyasında bu sürümlere dair herhangi bir referans olup olmadığını incelemeleri tavsiye edilmektedir. Ayrıca, `node_modules` dizininde kötü amaçlı `plain-crypto-js` modülünün varlığı da kontrol edilmelidir.
Eğer kurulum betiği zaten çalıştırıldıysa, `plain-crypto-js` dizinindeki `package.json` dosyasının değiştirilmiş olabileceği ve bunun potansiyel bir güvenlik ihlali göstergesi olduğu belirtilmektedir. Kullanıcıların ayrıca, etkilenen sistemlerde macOS, Linux ve Windows için belirli dizinler dahil olmak üzere Uzaktan Erişim Truva Atı (RAT) kalıntılarını kontrol etmeleri gerekmektedir.
Güvenlik Uyarısı: Zararlı Axios Sürümleri Tespit Edildi
Sorumluluk Reddi: Phemex Haberler'de sunulan içerik yalnızca bilgilendirme amaçlıdır. Üçüncü taraf makalelerden alınan bilgilerin kalitesi, doğruluğu veya eksiksizliğini garanti etmiyoruz. Bu sayfadaki içerik finansal veya yatırım tavsiyesi niteliği taşımaz. Yatırım kararları vermeden önce kendi araştırmanızı yapmanızı ve nitelikli bir finans danışmanına başvurmanızı şiddetle tavsiye ederiz.
