ライブラリ: Axios NPM Package
【要点】 ◎Axios侵害は高度なソーシャルエンジニアリングでメンテナを騙し実行 (BleepingComputer)
malware-log.hatenablog.com 【ニュース】■2026年◇2026年2月 ◆UNC1069 Targets Financial Firms With New Tools and AI-Driven Social Engineering Attacks (gbhackers., 2026/02/10) [UNC1069、新たなツールとAI駆動型ソーシャルエンジニアリング攻撃で金融…
【要点】 ◎AxiosのNPMパッケージに北朝鮮系とされる攻撃者がバックドア版を公開し、長期有効トークンでCI/CD保護を迂回した。短時間で削除されたが広範な下流影響が懸念される (Security Week)
【要点】 ◎Axiosのnpmサプライチェーン攻撃は北朝鮮系UNC1069によるもので、バックドア配布により広範囲影響の可能性 (The Hacker News)
