npm axiosサプライチェーン攻撃（2026年3月31日）
2026年3月31日
2026年3月31日、npmのaxiosメンテナーアカウントが乗っ取られ、悪意あるバージョン（1.14.1 / 0.30.4）が公開されました。postinstallスクリプト経由でクロスプラットフォームRATが配布された、典型的なサプライチェーン攻撃の全容と対策まとめ。
05News
お知らせ
新作の進捗、公開情報、アップデートなど最新情報をお届けします。
Unity MCPでゲーム実装をほぼ100% AIに任せて分かった、UnityとPhaserの選び方
Unity1Week作品を3日間、人間の能動作業約4時間で完成。ロジック実装は高精度だった一方、UX評価と利用枠がボトルネックになった実測ポストモーテム。