JavaScriptの代表的HTTPクライアントであるAxiosで、npm配布パッケージ自体が改ざんされるサプライチェーン攻撃が確認されました。StepSecurityによると、悪意あるバージョンは [email protected]と [email protected]で、攻撃者はAxiosの主要メンテナーのnpm資格情報を奪い ...

JavaScriptの人気ライブラリ Axios（アクシオス）で重大な脆弱性（CVE-2025-27152）が発生しています。公式からPoCも公開されているので対象者はアップデートする事をお勧めします。 脆弱性 CVE-2025-27152 の概要 Axiosは、Node.jsやブラウザ向けに提供されているHTTP ...

Axios JavaScriptライブラリがサプライチェーン攻撃の標的となり、攻撃者がクロスプラットフォームRATを含む2つの悪意のあるnpmパッケージを公開したことがオンチェーンニュースで明らかになりました。これらのパッケージ、axios@1.14.1およびaxios@0.3.4は3時間後 ...

攻撃者は何かしらの方法で入手したaxiosメンテナーの認証情報を悪用し、改ざんしたパッケージ「axios@1.14.1」および「axios@0.30.4」を公開したとされる。これらパッケージには依存関係として「plain-crypto-js@4.2.1」が挿入されており、このパッケージが ...

この攻撃ではノードパッケージマネージャー(npm: Node Package Manager)から悪意のあるaxios@1.14.1およびaxios@0.30.4が配布され、当該バージョンをインストールしたWindows、macOS、Linux環境に遠隔操作型トロイの木馬(RAT: Remote Administration Trojan)が展開された。被害環境は ...

2026年3月31日、みなさんご存知の axios が攻撃されました。 axios って、npm で毎週1億回近くダウンロードされている、JavaScript 界隈では定番中の定番の HTTP ライブラリですよね。今回、その管理者の npm アカウントが第三者に奪われて、悪意のあるコードが混入 ...

※旧SEメンバーシップ会員の方は、同じ登録情報（メールアドレス＆パスワード）でログインいただけます 講演資料・動画まとめページ Developers Summit 2026 FUKUOKA 講演関連資料まとめ Developers Summit 2026 KANSAI 講演関連資料まとめ Developers Summit 2026 Summer 講演資料 ...

React Hooks + TypeScriptによるAPIデータ取得(axios + fetch)のアウトプットになります。 ReactでのAPIにアクセスする方法の学習です。 バックエンドのAPIにアクセスしDBのCRUD処理などをする為に必要。 接続にaxios(サードパーティー)やfetch(JavaScript)を使用して、json ...

この記事は会員限定です。会員登録（無料）すると全てご覧いただけます。 Microsoftは2026年4月1日（米国時間）に公式セキュリティブログで、毎週7000万回以上ダウンロード（DL）されているJavaScriptの人気HTTPクライアントライブラリ「axios」を標的とした ...

JavaScriptライブラリ「Axios」がサプライチェーン攻撃を受けてリモートアクセス型トロイの木馬を仕込まれた件で、Googleのセキュリティ研究者が調査報告書を提出しました。Googleは、早くとも2018年から活動している北朝鮮関連の脅威アクター「UNC1069」が関与 ...