Axiosメンテナーがnpm侵害は標的化されたソーシャルエンジニアリングに由来すると述べる
3月31日、広く使われているJavaScriptライブラリであるAxiosの2つの悪意あるバージョンがnpmレジストリに一時的に公開されたとき、サイバーセキュリティコミュニティは大きな恐怖に直面しました。 これらの侵害されたバージョンには、macOS、Windows、およびLinuxシステムにリモートアクセストロイの
タグ: JavaScriptライブラリ
Axiosソフトウェア開発者向けツールへの攻撃が大規模な侵害をもたらす可能性
ハッカーが今週、推定1億回の週間ダウンロード数を持つ人気のあるオープンソースプロジェクトを通じてマルウェアを配信し、サプライチェーン攻撃を通じて侵害が広く蔓延する可能性をもたらしました。 Axiosはウェブリクエストで使用されるJavaScriptクライアントライブラリです。未知の攻撃者がJavaScriptのパッケ
クラウド環境の39パーセントに最大深刻度のReact脆弱性、「悪用は差し迫っている」
広く利用されているJavaScriptライブラリReactおよび、Next.js...
人気のForgeライブラリに署名検証バイパスの脆弱性修正
人気のJavaScript暗号ライブラリである「node-forge」パッケージ...
非常に人気のあるJavaScriptライブラリに懸念されるマルウェア問題が発生する可能性
expr-evalのCVE-2025-12735により、安全でない入力評価を通じ...
警告：ハッカーが一部のnpmライブラリに認証情報を盗むコードを挿入
オープンソースリポジトリにおけるマルウェアの「新たなフロンティア」だと専門家は語...