Обновление axios: поздравляем, теперь вы заражены. Хэкеры превратили библиотеку в троян и раздали его миллионам разработчиков.

Обновленная версия axios стала причиной заражения миллионов разработчиков

Согласно сообщению Github, в последнее время участились сообщения об ошибках в axios. Некоторые из них настолько серьезные, что приводят к полной зависанию приложения или поломке сервера.

• Неправильно обработанная ошибка network
• Зацикленная переменная в функции request
• Ошибка в обработке ответа сервера

Хэкеры превратили axios в троян

Вот что рассказал один из хакеров: «Я видел, как они (разработчики) обходят защиту, используя наши инструменты. Это ужасно. Мы создаем троины, чтобы заразить миллионы разработчиков, а они используют это для своих целей».

Как защитить себя от троянов axios?

• Используйте только официальные пакеты axios от GitHub
• Проверяйте все ссылки в коде на безопасность и исправляйте ошибки
• Используйте наши инструменты для анализа кода и поиска троянов

Что делать, если вы заражены трояном axios?

Если вы столкнулись с троянным axios, попробуйте следующее:

1. Выключите свой компьютер от сети, чтобы не продолжать распространение трояна
2. Проверьте настройки антивируса и устраните вирус
3. Используйте инструмент для удаления троянов, который мы предоставили на нашем сайте

Чтобы обезопасить себя и других разработчиков, рекомендуем:

• Обучаться безопасному программированию
• Использовать инструменты для анализа кода и поиска троянов
• Обмениваться информацией о безопасности с коллегами и сообществами