JavaScriptの代表的HTTPクライアントであるAxiosで、npm配布パッケージ自体が改ざんされるサプライチェーン攻撃が確認されました。StepSecurityによると、悪意あるバージョンは [email protected]と [email protected]で、攻撃者はAxiosの主要メンテナーのnpm資格情報を奪い ...

JavaScriptの人気ライブラリ Axios（アクシオス）で重大な脆弱性（CVE-2025-27152）が発生しています。公式からPoCも公開されているので対象者はアップデートする事をお勧めします。 脆弱性 CVE-2025-27152 の概要 Axiosは、Node.jsやブラウザ向けに提供されているHTTP ...

Axios JavaScriptライブラリがサプライチェーン攻撃の標的となり、攻撃者がクロスプラットフォームRATを含む2つの悪意のあるnpmパッケージを公開したことがオンチェーンニュースで明らかになりました。これらのパッケージ、axios@1.14.1およびaxios@0.3.4は3時間後 ...

この攻撃ではノードパッケージマネージャー(npm: Node Package Manager)から悪意のあるaxios@1.14.1およびaxios@0.30.4が配布され、当該バージョンをインストールしたWindows、macOS、Linux環境に遠隔操作型トロイの木馬(RAT: Remote Administration Trojan)が展開された。被害環境は ...

攻撃者は何かしらの方法で入手したaxiosメンテナーの認証情報を悪用し、改ざんしたパッケージ「axios@1.14.1」および「axios@0.30.4」を公開したとされる。これらパッケージには依存関係として「plain-crypto-js@4.2.1」が挿入されており、このパッケージが ...

npmの人気ライブラリ「axios」が攻撃を受けた JavaScriptのHTTPクライアントとして広く使われているAxiosのnpmパッケージが、サプライチェーン攻撃によって改ざんされた可能性があることが報告されています。 Axiosは週1億ダウンロード以上の非常に人気の高い ...

オープンソースのJavaScript HTTPクライアント「Axios」に不正なコードが仕込まれたサプライチェーン攻撃。発端となったソーシャルエンジニアリングの手口が明らかになったことで、標的はAxiosにとどまらず、オープンソースエコシステムを狙った攻撃が他にも ...

JavaScriptでHTTPリクエストを行う方法はいくつかありますが、その中で最も人気のある2つはAxiosとネイティブのfetch()APIです。本記事では、これら2つの方法を比較し、それぞれのシナリオにどちらが適しているかを見ていきます。 HTTPリクエストの重要な役割 ...

fetch 是现代浏览器中用于发起网络请求的 API，它提供了一种更加简洁和强大的方式来获取资源（例如从网络加载数据）。与传统的 XMLHttpRequest 相比，fetch 提供了更简洁的语法和更强的功能，并且返回的是 Promise，使得异步编程更加易于理解和处理。 fetch 允许 ...