axios@1.14.1 và axios@0.30.4 đã bị xâm nhập.
(github.com/axios)Hôm nay, nếu bạn đã cài đặt axios@1.14.1 hoặc axios@0.30.4 thông qua lệnh npm install,
thì mã độc có thể đã được cài vào hệ thống.
Đây được cho là một thư viện được tải xuống hơn 100 triệu lần mỗi tuần, nên có vẻ mức độ ảnh hưởng sẽ khá lớn.
Sau khi tìm kiếm axios, tôi không thấy bài viết liên quan trên GeekNews nên đăng bài này; nếu xác nhận là bài trùng, tôi sẽ gỡ xuống.
Liên kết liên quan: https://stepsecurity.io/blog/…
6 bình luận
Lần này, qua mã nguồn Claude Code bị rò rỉ, người ta cũng biết rằng Claude Code dùng axios.
Đúng là một vụ tấn công chuỗi cung ứng huyền thoại.
Có cách nào để kiểm tra xem việc này có bị tấn công hay không?
Axios bị xâm phạm trên NPM và một trojan truy cập từ xa đã bị phát tán Nếu xem bài viết đó, bạn có thể kiểm tra bằng cách xác nhận đường dẫn lưu tệp theo từng hệ điều hành.
Tôi vội kiểm tra mã dịch vụ thì thấy mình không dùng bản mới nhất. Thật may là tình cờ tránh được thiệt hại. Mong mọi người đều không bị ảnh hưởng.
Vì vấn đề này rất quan trọng nên tôi cũng đã đăng riêng một bản tóm tắt do AI thực hiện. Hãy tham khảo thêm chi tiết cùng với bài đó.
Axios bị xâm phạm trên NPM và một trojan truy cập từ xa đã bị phát tán