預警，npm核心包 axios 的 1.14.1 版本遭遇活躍的供應鏈攻擊

ChainCatcher 消息，據市場消息，Socket 檢測到 npm 核心包 axios 的 1.14.1 版本遭遇活躍的供應鏈攻擊。攻擊者通過注入一個惡意依賴包，向 axios 植入惡意代碼。建議使用 axios 的開發者立即固定版本，并審查項目鎖定文件。

• 喜歡使用社交軟體關注？關注我們的 Twitter，或者加入 Telegram！
• 想關注最新資訊？ 下載CoinCarp App吧
• 有新聞需要爆料，官方公告需要發布? 來給我們發郵件吧！[email protected]