一场复杂的供应链攻击瞄准了Axios——JavaScript生态系统中使用最广泛的HTTP客户端之一——通过向官方npm注册表引入恶意传递依赖。
作为前端框架、后端微服务和企业应用的关键组件，Axios在npm上每周下载量约8300万次。
此次入侵涉及未经授权发布的新版Axios， 若环境中检测到上述任何特定包版本，必须完全移除或回退依赖至已知安全版本（如Axios 1.14.0），以防止注入代码执行。
鉴于这是持续且快速发展的安全事件，需持续进行威胁搜寻和监控，以确定入侵全部范围并防止进一步利用。...