🚨 Предупреждение об уязвимости Axios 1.14.1 и 0.30.4 были взломаны в npm с помощью трояна в скрипте postinstall. Обе версии сейчас удалены.Это не уязвимость Laravel, но мы предпринимаем упреждающие шаги для защиты нашего сообщества от этой атаки на цепочку поставок.Если вы устанавливали или обновляли axios в течение последних 24 часов, выполните сканирование вашего компьютера.Что мы сделали:• Зафиксированы безопасные версии axios в laravel/laravel• Теперь laravel/installer по умолчанию запускает установку пакетов с параметром --ignore-scripts• Заблокирован домен злоумышленника в Laravel Cloud.Дополнительная информация:

🚨 Предупреждение об уязвимости

Axios 1.14.1 и 0.30.4 были взломаны в npm с помощью трояна в скрипте postinstall. Обе версии сейчас удалены.

Это не уязвимость Laravel, но мы предпринимаем упреждающие шаги для защиты нашего сообщества от этой атаки на цепочку поставок.

Если вы устанавливали или обновляли axios в течение последних 24 часов, выполните сканирование вашего компьютера.

Что мы сделали:
• Зафиксированы безопасные версии axios в laravel/laravel
• Теперь laravel/installer по умолчанию запускает установку пакетов с параметром --ignore-scripts
• Заблокирован домен злоумышленника в Laravel Cloud.

Дополнительная информация:
https://github.com/axios/axios/issues/10604

GitHub

axios@1.14.1 and axios@0.30.4 are compromised · Issue #10604 · axios/axios

more details: https://www.stepsecurity.io/blog/axios-compromised-on-npm-malicious-versions-drop-remote-access-trojan Most likely, a maintainer's GitHub and npm accounts are compromised as these...