Gate News 消息,3 月 31 日,Socket AI 发布安全预警,npm 生态核心依赖包 axios 遭受活跃供应链攻击,其最新版本 axios@1.14.1 被注入此前从未存在的恶意包 plain-crypto-js@4.2.1。Socket AI 分析已确认该包为恶意软件。axios 每周下载量超 1 亿次,所有拉取最新版本的项目均面临潜在入侵风险。Socket AI 创始人 Feross 建议所有 axios 用户立即锁定版本并审查锁定文件,切勿升级至最新版本。

此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 1
  • 转发
  • 分享
评论
请输入评论内容
请输入评论内容
静侯天时顺势而为vip
· 03-31 04:30
Gate News 消息,3 月 31 日,Socket AI 发布安全预警,npm 生态核心依赖包 axios 遭受活跃供应链攻击,其最新版本 axios@1.14.1 被注入此前从未存在的恶意包 plain-crypto-js@4.2.1。Socket AI 分析已确认该包为恶意软件。axios 每周下载量超 1 亿次,所有拉取最新版本的项目均面临潜在入侵风险。Socket AI 创始人 Feross 建议所有 axios 用户立即锁定版本并审查锁定文件,切勿升级至最新版本。
回复0