预警：npm核心包axios的1.14.1版本遭遇活跃的供应链攻击

PANews|2026年03月31日 05:04

Socket检测到npm核心包axios的1.14.1版本遭遇活跃的供应链攻击。攻击者通过注入一个今日首次出现的恶意依赖包，向axios植入恶意代码。建议使用axios的开发者立即固定版本，并审查项目锁定文件。(Cointelegraph)

+4

曾提及

|

APP下載

Windows

Mac

分享至：

X

Telegram

Facebook

Reddit

複製鏈接

|

分享至：

脈絡

04月24日 01:54HexagonalRodent针对Web3开发者发起攻击

04月13日 02:51部分AI路由器存安全漏洞或致加密货币被盗

04月11日 02:44OpenAI披露第三方库安全事件

04月02日 15:04软件供应链成为关键攻击面

04月02日 05:13Axios库遭供应链攻击，黑客植入木马

03月31日 09:35系统设计需足够坚韧以应对攻击

03月31日 07:54axios恶意版本及OpenClaw风险评估

03月31日 07:08OpenClaw最新版本可能引入带毒的axios

03月31日 05:00axios@1.14.1检测到活跃的供应链攻击

03月31日 04:39axios npm 包被攻破，传播恶意软件

熱門快訊

|

APP下載

Windows

Mac

分享至：

X

Telegram

Facebook

Reddit

複製鏈接

APP下載

Windows

Mac

X

Telegram

Facebook

Reddit

複製鏈接

熱門閱讀