CUIDADO! Vulnerabilidade No Axios 1.14.x Westjet Flight Cancellations [wiaM5PgdB9P]

Se voc roda projetos Node.js na sua mquina, pare tudo o que est fazendo agora mesmo, porque ontem mourinho noite fui surpreendido por um malware gravssimo que acabou de se infiltrar na biblioteca Axios.

Veja tambm:

Imerso 2026:

Agende uma Consultoria:

Conhea nossos Cursos:

Entre para nossa comunidade:

Entre no Grupo do Whatsapp:

Entre no Grupo do Discord:

A verso 1.14.1 e a antiga 0.30.4 do Axios foram comprometidas com um cdigo malicioso de forma muito sofisticada. O mais bizarro que no mudaram nenhuma linha do Axios em si, mas incluram uma dependncia fantasma chamada PlainCryptoJS, criada especificamente para esse ataque.

Como descobri pela anlise do Feross, CEO da Socket AI, o estrago acontece no momento da instalao. Quando o NPM roda o script de ps-instalao, ele baixa um arquivo main.js que vasculha e rouba as credenciais do seu Mac, Windows ou Linux, comprometendo a sua mquina inteira.

O buraco bem mais embaixo, j que pegaram a mquina do mantenedor principal do NPMJS. Apesar do NPM ter removido essa verso maliciosa h poucas horas, o perigo continua para quem fez atualizaes recentemente.

Eu verifiquei projetos famosos, como o n8n e o Chatwoot, e vi que eles esto seguros no momento por estarem rodando verses mais antigas da biblioteca.

Vi muitos influenciadores comearem a culpar a galera do "Vibe Code", mas eu acho isso uma tremenda injustia. Problemas de vulnerabilidade em software existem desde muito antes da inteligncia artificial, e esse vazamento especfico foi causado por um programador j antigo na rea. O que eu sempre recomendo : travem as verses das suas bibliotecas e nunca usem a verso mais recente sem homologar.

Para quem foi infectado ou est na dvida, minha recomendao fazer o downgrade imediato para a verso 1.13.5 do Axios. Alm disso, se voc criou projetos ou instalou dependncias de ontem para hoje, rotacione todas as suas chaves urgentemente.

Eu, learner tien Luiz, prefiro rodar canada f-35 fighter jet purchase meus projetos isolados em mquinas virtuais justamente para evitar que um desastre desses afete meu disco todo. Fiquem muito espertos at com as dependncias que a IA sugere e controlem bem tudo o que vocs instalam no dia a dia.

00:00 O malware descoberto na biblioteca Axios

01:03 Como o payload infecta a sua mquina

02:10 O mantenedor do NPMJS foi comprometido

03:17 Sistemas afetados e a remoo da verso pelo NPM

04:37 A injustia de colocar a culpa na galera do Vibe Code

07:04 Minhas recomendaes de segurana e downgrade

#Axios #Malware #NodeJS #VibeCode #NPM #Segurana #Programao #CyberSecurity #DesenvolvimentoWeb #Tech