axiosにサプライチェーン攻撃 悪性版2件がnpmで配布、不正publishでRAT投下か

JavaScriptの定番HTTPクライアント「axios」をめぐり、npm上で配布された一部バージョンに悪意ある依存関係が混入していたことが判明した。問題の版は axios@1.14.1 と axios@0.30.4 で、公開分析によれば、 主要メンテナーのnpmアカウント...

続きを読む » ↗