新型供应链攻击针对npm axios，最受欢迎的HTTP客户端库每周下载量达3亿次

Axios作为npm上最受欢迎的HTTP客户端库，每周下载量达3亿次，最近遭受供应链攻击。攻击者通过恶意版本植入远程访问木马，突显了未固定依赖版本的安全风险。专家建议通过本地设置、容器化或改变包管理默认配置来防御此类攻击。