はじめに：これは「エンジニアの話」ではない 2026年3月31日。世界中の開発者が使う「axios」というソフトウェア部品が乗っ取られた。 🚨 CRITICAL: Active supply chain attack on axios -- one ...
Attackers stole a long-lived npm token from the lead axios maintainer and published two poisoned versions that drop a ...
Axios 1.14.1 and 0.30.4 injected malicious plain-crypto-js@4.2.1 after npm compromise on March 31, 2026, deploying ...
Security teams are grappling with a major supply chain attack on Axios, a popular JavaScript library with over 100 million ...
JavaScriptライブラリ「Axios」がサプライチェーン攻撃を受けてリモートアクセス型トロイの木馬を仕込まれた件で、Googleのセキュリティ研究者が調査報告書を提出しました。Googleは、早くとも2018年から活動している北朝鮮関連の脅威ア ...
Two versions of the widely used JavaScript library axios were maliciously published on npm on March 31, 2026. A hijacked ...
North Korean hackers published backdoored versions of the Axios NPM package using a compromised long-lived access token.
A critical supply chain attack has compromised the popular JavaScript library axios, leading to developers unknowingly ...
The NPM package for Axios, a popular JavaScript HTTP client library, was briefly compromised this week, possibly by North ...
一部の結果でアクセス不可の可能性があるため、非表示になっています。
アクセス不可の結果を表示する