npm axiosサプライチェーン攻撃(2026年3月31日)
2026年3月31日
2026年3月31日、npmのaxiosメンテナーアカウントが乗っ取られ、悪意あるバージョン(1.14.1 / 0.30.4)が公開されました。postinstallスクリプト経由でクロスプラットフォームRATが配布された、典型的なサプライチェーン攻撃の全容と対策まとめ。
Release
続きを読む →新作の進捗、公開情報、アップデートなど最新情報をお届けします。
2026年3月31日
2026年3月31日、npmのaxiosメンテナーアカウントが乗っ取られ、悪意あるバージョン(1.14.1 / 0.30.4)が公開されました。postinstallスクリプト経由でクロスプラットフォームRATが配布された、典型的なサプライチェーン攻撃の全容と対策まとめ。
2026年3月31日
2026年3月30日
2026年3月30日
2026年3月30日
2026年3月26日