Gate News 消息，3 月 31 日，Socket AI 發布安全預警，npm 生態核心依賴套件 axios 遭受活躍供應鏈攻擊，其最新版本 axios@1.14.1 被注入此前從未存在的惡意套件 plain-crypto-js@4.2.1。Socket AI 分析已確認該套件為惡意軟體。axios 每週下載量超過 1 億次，所有拉取最新版本的專案均面臨潛在入侵風險。Socket AI 創始人 Feross 建議所有 axios 使用者立即鎖定版本並審查鎖定檔，切勿升級至最新版本。
免責聲明：本頁面資訊可能來自第三方來源，僅供參考，不代表 Gate 的立場或觀點，亦不構成任何財務、投資或法律建議。虛擬資產交易具有高風險，請勿僅依賴本頁資訊作出決策。詳情請參閱
免責聲明。
