英文4
针对 Axios 的供应链攻击从 npm 平台拉取恶意依赖项
业界资讯
Axios投毒npm供应链+3
作者: Socket Research Team
发表时间：
Axios 的 npm 版本 1.14.1 和 0.30.4 遭供应链投毒，被植入恶意依赖 [email protected]，安装时会通过 postinstall 下发多阶段载荷，最终在 macOS、Windows、Linux 上部署可远程执行命令、窃取系统信息并维持持久化的木马；异常发布疑似绕过官方流程，使用相关版本范围的项目可能自动中招，应立即排查锁文件并回退到安全版本。