# @codigofontetv on Instagram

- **Type:** Image
- **Original URL:** https://www.instagram.com/p/DW3kPNqjXo-
- **Gondola URL:** https://gondola.cc/posts/63041366-codigofontetv-instagram
- **Thumbnail:** https://img.gondola.cc/tr:w-,h-,fo-auto/postThumbnails/6870bf60cc.jpg
- **Posted:** 2026-04-08T11:00:15.000+00:00
- **Account Owner:** Código Fonte TV - Gabriel e Vanessa (@codigofontetv) — https://gondola.cc/codigofontetv

## Caption

A biblioteca Axios, um dos clientes HTTP mais utilizados no desenvolvimento web com cerca de 100 milhões de downloads semanais, foi alvo de um ataque após o sequestro da conta de um de seus principais mantenedores no registro npm. O invasor obteve acesso ao perfil do desenvolvedor e publicou duas versões maliciosas, a 1.14.1 e a 0.30.4, que permaneceram disponíveis por aproximadamente três horas antes de serem removidas. Em vez de alterar o código-fonte original da biblioteca, a tática consistiu em inserir uma dependência falsa chamada plain-crypto-js. Esse pacote secundário continha um script de pós-instalação que baixava e executava um trojan de acesso remoto capaz de infectar sistemas Windows, macOS e Linux.

O incidente é atribuído ao grupo de ameaças Sapphire Sleet, vinculado à Coreia do Norte, que teria utilizado um token de acesso de longa duração roubado para realizar as publicações. Como o ataque ocorreu diretamente no registro npm e fora do fluxo de integração contínua padrão do projeto, os mecanismos de defesa automatizados que verificam a procedência do código não foram acionados. Devido à onipresença do Axios em projetos que utilizam ferramentas como Vite e Inertia, o código infectado foi baixado quase instantaneamente por milhares de aplicações empresariais e esteiras de automação. Especialistas em segurança recomendam que desenvolvedores que instalaram as versões afetadas tratem seus sistemas como comprometidos, realizando a rotação de credenciais e a limpeza completa das máquinas de desenvolvimento.

--

Essa notícia foi um dos destaques do Compilado #240.
Confira o episódio completo no link da bio!

#cdftv #compiladopodcast #tecnologia #news

## Stats

- **Views:** 0
- **Likes:** 225
- **Shares:** 0
- **Comments:** 2

## Tags

news, tecnologia, compiladopodcast, 240, cdftv

---
Copyright (c) Gondola