Gate News Новости, 31 марта, Socket AI выпустила предупреждение о безопасности: основной пакет зависимости экосистемы npm axios подвергся активной атаке цепочки поставок, его последняя версия axios@1.14.1 была внедрена с ранее несуществующим вредоносным пакетом plain-crypto-js@4.2.1. Анализ Socket AI подтвердил, что этот пакет является вредоносным программным обеспечением. axios загружается более 100 миллионов раз в неделю, и все проекты, использующие его последнюю версию, подвергаются потенциальной угрозе взлома. Основатель Socket AI Феросс рекомендует всем пользователям axios немедленно зафиксировать версию и проверить файл блокировки, не обновляясь до последней версии.