Developers Summit 2026・Dev x PM Day 講演資料まとめ Developers Boost 2025 講演資料まとめ 翔泳社では、「独習」「徹底入門」「スラスラわかる」「絵で見てわかる」「一年生」などの人気シリーズをはじめ、言語や開発手法、最新技術を解説した書籍を多数手がけています ...

Axios JavaScriptライブラリがサプライチェーン攻撃の標的となり、攻撃者がクロスプラットフォームRATを含む2つの悪意のあるnpmパッケージを公開したことがオンチェーンニュースで明らかになりました。これらのパッケージ、axios@1.14.1およびaxios@0.3.4は3時間後 ...

2026年3月31日、みなさんご存知の axios が攻撃されました。 axios って、npm で毎週1億回近くダウンロードされている、JavaScript 界隈では定番中の定番の HTTP ライブラリですよね。今回、その管理者の npm アカウントが第三者に奪われて、悪意のあるコードが混入 ...

※旧SEメンバーシップ会員の方は、同じ登録情報（メールアドレス＆パスワード）でログインいただけます 講演資料・動画まとめページ Developers Summit 2026 FUKUOKA 講演関連資料まとめ Developers Summit 2026 KANSAI 講演関連資料まとめ Developers Summit 2026 Summer 講演資料 ...

2026年3月31日、npmで配布されていた axios の一部バージョンに、悪性パッケージ plain-crypto-js@4.2.1 が差し込まれていたことが複数のセキュリティ調査によって報告された。StepSecurityとSocketがそれぞれ独立して確認している。 axiosは世界で最も広くつかわれている ...

攻撃者は何かしらの方法で入手したaxiosメンテナーの認証情報を悪用し、改ざんしたパッケージ「axios@1.14.1」および「axios@0.30.4」を公開したとされる。これらパッケージには依存関係として「plain-crypto-js@4.2.1」が挿入されており、このパッケージが ...

この記事は会員限定です。会員登録（無料）すると全てご覧いただけます。 Microsoftは2026年4月1日（米国時間）に公式セキュリティブログで、毎週7000万回以上ダウンロード（DL）されているJavaScriptの人気HTTPクライアントライブラリ「axios」を標的とした ...

オープンソースのJavaScript HTTPクライアント「Axios」に不正なコードが仕込まれたサプライチェーン攻撃。発端となったソーシャルエンジニアリングの手口が明らかになったことで、標的はAxiosにとどまらず、オープンソースエコシステムを狙った攻撃が他にも ...

研究者らは、改ざんされたAxiosのバージョンがリモートアクセス型トロイの木馬をインストールすることを突き止めた。 Axiosは、Node.js向けのPromiseベースのHTTPクライアントであり、基本的には開発者がアプリケーションとインターネットとの通信を行うため ...

世界中のWeb開発で事実上の標準となっているJavaScriptのHTTPクライアントライブラリ「axios」のnpmパッケージが改ざんされ、悪意のあるコードを含んだ状態で公開されるという重大なソフトウェアサプライチェーン攻撃が発生しました。 2026年3月31日、Google Threat ...

3月31日、人気のオープンソースソフトウェア開発ツールaxiosに対するサプライチェーン攻撃が発生。北朝鮮との関連が疑われるハッカーがaxiosのメンテナのnpmアカウントを侵害・ハイジャックし、リモートアクセス型トロイの木馬（RAT）を配布する有害 ...

JavaScriptライブラリ「Axios」がサプライチェーン攻撃を受けてリモートアクセス型トロイの木馬を仕込まれた件で、Googleのセキュリティ研究者が調査報告書を提出しました。Googleは、早くとも2018年から活動している北朝鮮関連の脅威アクター「UNC1069」が関与 ...