保存した記録を確認できます

取得日時：2026年3月31日 20:19 (JST) · 公開された記録

保存したスクリーンショットを見る保存したページ本体を見る

アーカイブ完了

axios ソフトウェアサプライチェーン攻撃の概要と対応指針 - GMO Flatt Security Blog

blog.flatt.tech/entry/axios_compromise を 2026年3月31日 20:03 JST に保存した個別アーカイブです（記録ID: 1292cbd54119d439）。

https://blog.flatt.tech/entry/axios_compromise

2026年3月31日 20:03 JST•アーカイブページ・viewer・ダウンロードは、この保存版を基準に表示されます。

2026年3月31日 20:03 JST·blog.flatt.tech

証拠パックには、保存した原本、メタデータ、ハッシュ、利用可能なタイムスタンプ検証情報が含まれます。Pro プランでダウンロードできます。

保存されたページ

axios ソフトウェアサプライチェーン攻撃の概要と対応指針 - GMO Flatt Security Blog

保存時の情報つきでアーカイブHTMLを確認できます。

元のURLhttps://blog.flatt.tech/entry/axios_compromise

取得開始2026年3月31日 20:03 JST

CSS と画像を埋め込んだ保存HTMLです。元ページが削除されても開けます。

このページについてAI生成

このページは、2026年3月31日に発生したHTTPクライアントライブラリaxiosのnpmパッケージ侵害事件について説明しています。攻撃者がメンテナアカウントを乗っ取り、マルウェア含むバージョン1.14.1と0.30.4を公開しました。axiosは週間約1億ダウンロードの主要パッケージです。記事は事象概要と対応指針を提示し、直接・間接依存の確認、悪性バージョンの検出、クレデンシャルローテーション、バックドア除去などの対策を列挙しています。悪性パッケージplain-crypto-jsはRATをドロップしますが、インストール後に痕跡を消去するため事後検査では検知困難です。現在は悪性バージョンはnpmから削除済です。

スクリーンショット

ページ全体を最大15,000pxの高さまで撮影しています。必要に応じて全体像を確認できます。