---
title: "Hakovan npm nalog Axios maintainer-a, zaražene dve verzije"
description: "Napadač je 30. i 31. marta kompromitovao npm nalog vodećeg maintainer-a za Axios i objavio verzije s RAT-om koji se instalirao na macOS, Windows i Linux."
image: https://3tacke.com/og-image-3tacke.png
url: https://3tacke.com/articles/hakovan-npm-nalog-axios-maintainer-a-zarazene-dve-verzije
published_at: 2026-03-31T13:37:29.000Z
updated_at: 2026-03-31T13:37:29.000Z
language: "sr-Latn-RS"
categories: ["cyber bezbednost", "tehnologija"]
keywords: ["axios", "npm supply chain napad", "plain-crypto-js", "rat trojan"]
---

# Hakovan npm nalog Axios maintainer-a, zaražene dve verzije

> Napadač je 30. i 31. marta kompromitovao npm nalog vodećeg maintainer-a za Axios i objavio verzije s RAT-om koji se instalirao na macOS, Windows i Linux.

Napadač je 30. marta kompromitovao npm nalog jednog od vodećih maintainer-a Axios biblioteke i iskoristio ga da objavi dve zaražene verzije. Prema firmi StepSecurity, reč je o izdanjima **axios@1.14.1** i **axios@0.30.4**, koja su uticala na uređaje razvijaca na macOS, Windows i Linux platformama. Axios se na npm-u preuzima oko 100 miliona puta nedeljno.

Maliciozne verzije dodale su skrivenu zavisnost **plain-crypto-js@4.2.1**, koja nije korišćena u Axios kodu. Njena uloga bila je pokretanje *postinstall* skripte koja se povezala na C2 server (sfrclak.com), preuzela RAT payload za konkretnu platformu i zatim uklonila tragove. Aktivnost je trajala oko 2 do 3 sata pre povlačenja paketa, a StepSecurity, Snyk, Wiz i Vercel preporučuju tretiranje pogođenih sistema kao potpuno kompromitovanih i hitnu rotaciju akreditiva.

## Povezani članci

- [Xbox 360 hakovan uz pomoć mikrokontrolera od 4 dolara](https://3tacke.com/articles/xbox-360-hakovan-uz-pomoc-mikrokontrolera-od-4-dolara)
- [OpenAI: AI model hakovanjem ukrao kripto sredstva](https://3tacke.com/articles/openai-ai-model-hakovanjem-ukrao-kripto-sredstva)
- [AI agent navodno obrisao celu sezonu rijaliti šoua](https://3tacke.com/articles/ai-agent-navodno-obrisao-celu-sezonu-rijaliti-soua)
- [Hakovani Ledger novčanici sa skrivenim čipovima ukrali 93 miliona dolara](https://3tacke.com/articles/hakovani-ledger-novcanici-sa-skrivenim-cipovima-ukrali-93-miliona-dolara)

---

[3 Tačke](https://3tacke.com/) · [cyber bezbednost](https://3tacke.com/categories/cyber-bezbednost) · [Magazin](https://3tacke.com/magazine) · [RSS](https://3tacke.com/rss.xml)

```json
{"@context":"https://schema.org","@type":"NewsArticle","headline":"Hakovan npm nalog Axios maintainer-a, zaražene dve verzije","description":"Napadač je 30. i 31. marta kompromitovao npm nalog vodećeg maintainer-a za Axios i objavio verzije s RAT-om koji se instalirao na macOS, Windows i Linux.","datePublished":"2026-03-31T13:37:29.000Z","dateModified":"2026-03-31T13:37:29.000Z","inLanguage":"sr-Latn-RS","url":"https://3tacke.com/articles/hakovan-npm-nalog-axios-maintainer-a-zarazene-dve-verzije"}
```