dev.to/kuboidsecurelayer/the-axios-supply-chain-attack-explained-how-a-compromised-npm-account-put-83-million-projects-at-2191

最新の保存

The Axios Supply Chain Attack Explained: How a Compromised npm Account Put 83 Million Projects at Risk - DEV Community

このURLで現在いちばん新しい公開保存版です。まずここから中身を確認できます。

対象URL

https://dev.to/kuboidsecurelayer/the-axios-supply-chain-attack-explained-how-a-compromised-npm-account-put-83-million-projects-at-2191

このページの概要

このページはAxiosのサプライチェーン攻撃について説明しています。2026年3月31日、攻撃者が侵害されたメンテナーアカウントを使用して、マルウェアを含む悪意のあるAxiosバージョン（1.14.1と0.30.4）をnpmに公開しました。3時間以内に、ピン留めされていないバージョンでインストールされたシステムにクロスプラットフォームのリモートアクセストロイの木馬がインストールされました。Axiosは週に8300万ダウンロードされており、多くのプロジェクトが影響を受けた可能性があります。