#軟體安全

Axios 供應鏈攻擊：軟體開發基礎設施的脆弱性

知名 HTTP 套件 Axios 因維護者 npm 權杖遭竊，導致遭植入木馬的惡意版本流竄至 npm 登錄檔，影響範圍極廣。此事件再度突顯軟體供應鏈在信任鏈架構下的資安風險。

Kenji·2026年4月2日·2 分鐘閱讀