安全提醒：开源库Axios遭到黑客投毒

流行的HTTP客户端库Axios在NPM平台的仓库被黑客攻击，黑客通过某种方式获得开发者管理员账号和密码，然后发布两个恶意版本 [email protected] 和 [email protected] 版。带毒版本并未直接在 Axios 添加恶意代码，而是偷偷注入隐藏依赖 [email protected] 版，因此开发者执行安装时也会自动执行后门程序，最终会被安装远程访问木马。Axios 是全球最流行的 JavaScript HTTP 库之一，每周下载量超过 3 亿次，任何在 3 月 31 日前后执行过 npm install 或 npm update 的项目，只要锁定到这两个带毒版本，则都可能被植入了远程木马。目前NPM官方已经从仓库中删除携带后门的恶意依赖。

—— 蓝点网

• 美国玩具制造巨头孩之宝遭遇黑客攻击
• 朝鲜黑客被指劫持热门 Axios 开源项目
• 伊朗黑客声称入侵了FBI局长个人电子邮件
• 川普称霍尔木兹为“川普海峡”；美特使曝：美伊周末会晤！也门胡塞下场参战？伊朗泄漏美FBI局长隐私；美一千万美元悬赏抓黑客；“七国集团”联手“30国”护航霍尔木兹，4亿桶原油入市｜ 新唐人
• 全球数亿台iPhone危险了！ 高级黑客工具包外泄

• 🔥免费PC翻墙、安卓VPN翻墙APP
• 🔥灵魂之谜|中华文化|治国大道

转自: 风向旗快讯