JavaScriptの代表的HTTPクライアントであるAxiosで、npm配布パッケージ自体が改ざんされるサプライチェーン攻撃が確認されました。StepSecurityによると、悪意あるバージョンは [email protected]と [email protected]で、攻撃者はAxiosの主要メンテナーのnpm資格情報を奪い ...

Axiosに対してサプライチェーン攻撃が発生し、攻撃者は盗まれたnpm認証情報を使用して悪意のあるバージョンを公開しました。このバージョンにはファントム依存関係が含まれており、インストール時にクロスプラットフォームのRATを起動し、その後、検出 ...

攻撃者は何かしらの方法で入手したaxiosメンテナーの認証情報を悪用し、改ざんしたパッケージ「axios@1.14.1」および「axios@0.30.4」を公開したとされる。これらパッケージには依存関係として「plain-crypto-js@4.2.1」が挿入されており、このパッケージが ...

この攻撃ではノードパッケージマネージャー(npm: Node Package Manager)から悪意のあるaxios@1.14.1およびaxios@0.30.4が配布され、当該バージョンをインストールしたWindows、macOS、Linux環境に遠隔操作型トロイの木馬(RAT: Remote Administration Trojan)が展開された。被害環境は ...

印刷する 連載新着通知を受け取る Googleで優先するソースとして追加 オープンソースのJavaScript HTTPクライアント「Axios」に不正なコードを仕込んで流通させるサプライチェーン攻撃が発生した。米Microsoftや米Googleは、北朝鮮の集団が関与する極めて巧妙な ...

npmの人気ライブラリ「axios」が攻撃を受けた JavaScriptのHTTPクライアントとして広く使われているAxiosのnpmパッケージが、サプライチェーン攻撃によって改ざんされた可能性があることが報告されています。 Axiosは週1億ダウンロード以上の非常に人気の高い ...

Developers Summit 2026・Dev x PM Day 講演資料まとめ Developers Boost 2025 講演資料まとめ 翔泳社では、「独習」「徹底入門」「スラスラわかる」「絵で見てわかる」「一年生」などの人気シリーズをはじめ、言語や開発手法、最新技術を解説した書籍を多数手がけています ...

React Hooks + TypeScriptによるAPIデータ取得(axios + fetch)のアウトプットになります。 ReactでのAPIにアクセスする方法の学習です。 バックエンドのAPIにアクセスしDBのCRUD処理などをする為に必要。 接続にaxios(サードパーティー)やfetch(JavaScript)を使用して、json ...

オープンソースのJavaScript HTTPクライアント「Axios」に不正なコードが仕込まれたサプライチェーン攻撃。発端となったソーシャルエンジニアリングの手口が明らかになったことで、標的はAxiosにとどまらず、オープンソースエコシステムを狙った攻撃が他にも ...

世界中のWeb開発で事実上の標準となっているJavaScriptのHTTPクライアントライブラリ「axios」のnpmパッケージが改ざんされ、悪意のあるコードを含んだ状態で公開されるという重大なソフトウェアサプライチェーン攻撃が発生しました。 2026年3月31日、Google Threat ...

この記事は会員限定です。会員登録（無料）すると全てご覧いただけます。 Microsoftは2026年4月1日（米国時間）に公式セキュリティブログで、毎週7000万回以上ダウンロード（DL）されているJavaScriptの人気HTTPクライアントライブラリ「axios」を標的とした ...