JavaScriptの代表的HTTPクライアントであるAxiosで、npm配布パッケージ自体が改ざんされるサプライチェーン攻撃が確認されました。StepSecurityによると、悪意あるバージョンは [email protected]と [email protected]で、攻撃者はAxiosの主要メンテナーのnpm資格情報を奪い ...

この攻撃ではノードパッケージマネージャー(npm: Node Package Manager)から悪意のあるaxios@1.14.1およびaxios@0.30.4が配布され、当該バージョンをインストールしたWindows、macOS、Linux環境に遠隔操作型トロイの木馬(RAT: Remote Administration Trojan)が展開された。被害環境は ...

攻撃者は何かしらの方法で入手したaxiosメンテナーの認証情報を悪用し、改ざんしたパッケージ「axios@1.14.1」および「axios@0.30.4」を公開したとされる。これらパッケージには依存関係として「plain-crypto-js@4.2.1」が挿入されており、このパッケージが ...

現代のWeb開発において、JavaScriptライブラリ「axios」はもはや単なるツールではなく、インターネットを支える不可欠なインフラストラクチャです。 週に1億回以上のダウンロード数を誇るこのライブラリは、無数のエンタープライズアプリケーションやCI/CD ...

※旧SEメンバーシップ会員の方は、同じ登録情報（メールアドレス＆パスワード）でログインいただけます 講演資料・動画まとめページ Developers Summit 2026 FUKUOKA 講演関連資料まとめ Developers Summit 2026 KANSAI 講演関連資料まとめ Developers Summit 2026 Summer 講演資料 ...

世界中のWeb開発で事実上の標準となっているJavaScriptのHTTPクライアントライブラリ「axios」のnpmパッケージが改ざんされ、悪意のあるコードを含んだ状態で公開されるという重大なソフトウェアサプライチェーン攻撃が発生しました。 2026年3月31日、Google Threat ...

オープンソースのJavaScript HTTPクライアント「Axios」に不正なコードが仕込まれたサプライチェーン攻撃。発端となったソーシャルエンジニアリングの手口が明らかになったことで、標的はAxiosにとどまらず、オープンソースエコシステムを狙った攻撃が他にも ...

JavaScriptライブラリ「Axios」がサプライチェーン攻撃を受けてリモートアクセス型トロイの木馬を仕込まれた件で、Googleのセキュリティ研究者が調査報告書を提出しました。Googleは、早くとも2018年から活動している北朝鮮関連の脅威アクター「UNC1069」が関与 ...

JavaScriptでHTTPリクエストを行う方法はいくつかありますが、その中で最も人気のある2つはAxiosとネイティブのfetch()APIです。本記事では、これら2つの方法を比較し、それぞれのシナリオにどちらが適しているかを見ていきます。 HTTPリクエストの重要な役割 ...

一連の攻撃には、北朝鮮の集団「UNC1069」が絡んでいると専門家は推測する。米Google傘下のセキュリティ企業Mandiantは2月の時点で、UNC1069が暗号資産を標的に、AI生成動画なども駆使して狙った相手をだます手口を進化させていると伝えていた。 いずれの攻撃 ...

用最简单的方式搞懂 axios：从基础到实战 如果你写过前端代码，大概率遇到过这样的需求：从服务器拿数据显示在页面上，或者把用户输入的信息提交到后台。这时候就需要一个工具来帮我们发 HTTP 请求——axios 就是干这个的。 不用把它想得太复杂，你可以把 ...