O Axios, uma ferramenta amplamente utilizada no desenvolvimento de aplicativos, foi alvo de um ataque hacker na noite de segunda-feira, 30 de março de 2026. A informação foi divulgada pela Socket, uma plataforma de segurança voltada para desenvolvedores.
A Socket revelou que o ataque à cadeia de suprimentos do Axios resultou na introdução de uma dependência maliciosa, denominada plain-crypto-js@4.2.1, que foi publicada minutos antes das versões do projeto no GitHub. A análise do problema indicou que o pacote malicioso implantava uma carga útil de múltiplos estágios, incluindo um trojan de acesso remoto.
As versões comprometidas continham código capaz de executar scripts externos, o que abria brechas para ataques como roubo de dados e invasão de sistemas. O ataque à cadeia de suprimentos é uma técnica em que hackers exploram bibliotecas populares para atingir um grande número de aplicações simultaneamente.
Após a identificação do problema, as versões afetadas foram removidas e os desenvolvedores foram orientados a atualizar imediatamente suas dependências. O Axios é um dos clientes HTTP mais utilizados no ecossistema JavaScript, com cerca de 100 milhões de downloads semanais no npm e é amplamente adotado em frameworks de front-end, além de serviços de back-end e aplicações corporativas.
