
朝鲜黑客攻陷流行JavaScript库Axios:数百万开发者面临供应链攻击威胁
Axios 是目前 JavaScript 生态系统中最流行的库之一,每周下载量以千万计,数百万个应用程序和企业级软件依赖它进行 API 请求和数据交互。攻击者在周一晚间成功接管了该包的发布权限,并迅速推送了一个植入了后门的版本。

Axios 是目前 JavaScript 生态系统中最流行的库之一,每周下载量以千万计,数百万个应用程序和企业级软件依赖它进行 API 请求和数据交互。攻击者在周一晚间成功接管了该包的发布权限,并迅速推送了一个植入了后门的版本。