#NPM

3 篇

熱門 JavaScript 套件 axios 遭植入木馬，由於其極高的普及率，此次供應鏈攻擊影響全球多數雲端與代碼環境。安全機構建議企業立即審計相關依賴套件並強化建構流程安全。

知名開源套件axios遭駭客利用維護者權杖植入木馬，受影響範圍極廣。事件突顯開源軟體供應鏈的高風險，企業應加強身分驗證與依賴管理。

知名 HTTP 套件 Axios 因維護者 npm 權杖遭竊，導致遭植入木馬的惡意版本流竄至 npm 登錄檔，影響範圍極廣。此事件再度突顯軟體供應鏈在信任鏈架構下的資安風險。