7時間前〜38分前 (5投稿)

JavaScript開発の定番ライブラリである「axios」のnpmアカウントが何者かに乗っ取られ、悪意あるコードが混入したバージョンが公開されました。該当バージョン（1.14.1および0.30.4）には、遠隔操作を可能にするRAT（リモートアクセス・トロイの木馬）が仕込まれており、開発環境が深刻なリスクに晒されています。 ・axiosのメンテナーアカウントが乗っ取られ、不正なパッケージが配布された ・バックドアによりPCが外部から操作される恐れがある ・npmを利用している開発者は直ちにバージョンを確認し、該当版を使用している場合は即座に削除・更新が必要 世界中のWeb開発者が利用しているライブラリだけに影響は甚大です。皆さんのプロジェクトは大丈夫ですか？早急な確認を推奨します。