JavaScript HTTP用戶端程式庫Axios曝CVE-2026-25639拒絕服務漏洞，合併請求設定時在特定輸入下會誤觸物件原型相關欄位處理流程，導致程序意外終止並可能讓後端服務中斷 熱門新聞 ...
IT之家 3 月 31 日消息，安全研究机构 StepSecurity 昨天发文称，主流 JavaScript 库 Axios 的两个 npm 版本 axios@1.14.1、axios@0.30.4 被恶意植入远程控制代码。 IT之家在此援引 StepSecurity，黑客劫持了 Axios 核心维护者“jasonsaayman”的 npm 账号，将邮箱替换为匿名的 ProtonMail ...
Axios库遭黑客劫持，npm被植入远程木马！恶意版本axios@1.14.1/0.30.4通过虚假依赖执行后门脚本，窃取系统权限。立即检查版本 ...
开发者广泛使用的Axios HTTP客户端库这一JavaScript组件最近遭到黑客攻击，通过被入侵的账户分发恶意软件。 攻击者利用npm上被劫持的账户进行攻击。npm是Node.js的默认包管理器，这是一个允许开发者共享、安装和管理JavaScript项目代码的工具，被用来分发恶意软件。
Hackers hijacked the npm account of the Axios package, a JavaScript HTTP client with 100M+ weekly downloads, to deliver remote access trojans to Linux, Windows, and macOS systems. One malicious ...
“The full breadth of this incident is still unclear, but given the popularity of the compromised package, we expect it will have far reaching impacts,” a chief Google analyst said. North Korea-aligned ...
Deux versions d'Axios, téléchargé 83 millions de fois par semaine, ont été piégées avec un cheval de Troie capable de s'exécuter sur macOS, Windows et Linux. Une opération planifiée 18 heures à ...
Duas versões do Aaxios chegaram ao npm carregando um trojan de acesso remoto multiplataforma. O TecMundo entrou em contato ...
La comunidad de desarrolladores JavaScript está en alerta tras un ataque que afecta a una de las librerías más utilizadas: Axios. Axios, con más de 80 millones de descargas semanales, es clave para ...
オープンソースのJavaScript HTTPクライアント「Axios」に不正なコードが仕込まれたサプライチェーン攻撃。発端となったソーシャルエンジニアリングの手口が明らかになったことで、標的はAxiosにとどまらず、オープンソースエコシステムを狙った攻撃が他にも ...
一些您可能无法访问的结果已被隐去。
显示无法访问的结果