惡意版本 Axios 上線致加密應用面臨供應鏈風險

npm 上最常用的 JavaScript 套件之一 Axios 遭遇供應鏈攻擊，帶有隱藏依賴的惡意版本已被發布。Socket 指出，被污染的版本會拉入一個其辨識為惡意軟件的套件，並警告使用 caret 版本範圍的項目可能已自動安裝該版本。由於 Axios 使用極為廣泛，部分加密項目或會受影響。