Axios malicious releases

1. 15:33
   Dev.to Top Tech

   node_modules 是攻擊面：2026 年實用 npm 安全檢查清單

   **2026 年 3 月 31 日，axios 主維護者帳號被劫持，攻擊者直接透過 npm CLI 釋出兩個惡意版本，僅新增一個依賴 plain-crypto-js，其 postinstall 指令碼會連線指揮與控制伺服器並安裝後門。

當前熱度 9·可比範圍峰值 10（11月3日 16:00）·近 24 小時可比範圍變化 –

趨勢僅比較持續完整觀測到的相同主體，範圍可能小於當前熱度統計。移動指標或點選圖表檢視每小時熱度；鍵盤可用左右方向鍵切換。