Ein Angreifer hat am 30. März das npm-Konto eines führenden Axios-Betreuers kompromittiert und es verwendet, um zwei schädliche Versionen der weit verbreiteten JavaScript-HTTP-Client-Bibliothek zu veröffentlichen.
Quellen: Tom's Hardware · BleepingComputer · Das Register