これまだ特にレスポンスがないんだ "axios@1.14.1 and axios@0.30.4 are compromised · Issue #10604 · axios/axios" github.com/axios/axios/is…

GitHubのリカバリーコード……。 github.com/axios/axios/is…

返信先:@shinoyu__1.14.1は消えましたね。 github.com/axios/axios/is…

斜め読みしている github.com/axios/axios/is…

リカバリーコードを使われた形跡があるとのこと。 github.com/axios/axios/is…

npm trusted publishing & 2FAしてても環境変数残してたらだめなのか... >npm uses the token over OIDC when both are present. Publishing is still authenticated via the long-lived token rather than the OIDC exchange. github.com/axios/axios/is…

障害メインスレッド github.com/axios/axios/is…

返信先:@catnose99Githubからやられたみたいです。えらいこっちゃです。 github.com/axios/axios/is…

axiosのサプライチェーン攻撃怖過ぎる。 一応自分の環境は確認して大丈夫だったけど、影響範囲が凄まじい。 CI/CDのSHA固定なんかはしてるけど、lockfileのピン留めも改めて大事。 github.com/axios/axios/is…

axiosの件、どちゃくそ影響くらって年度末に無事死にかけた しかし、これは怖すぎるな… github.com/axios/axios/is…

📑 axios@1.14.1 and axios@0.30.4 are compromised · Issue #10604 · axios/axios 🅱 はてなブックマーク テクノロジー新着 より github.com/axios/axios/is…

今回の問題については以下のissueでやり取りされています。解決したことも以下のissueで確認しました github.com/axios/axios/is…

axiosでサプライチェーン攻撃が発生 npm installするだけでマルウェア実行される状態になっていた github.com/axios/axios/is…

返信先:@gunta85npmのセキュリティチームが迅速に対応し、問題のバージョン（1.14.1 / 0.30.4）を削除済み。 github.com/axios/axios/is…

axiosのgithubとやられたあとの会話 github.com/axios/axios/is…

axios の問題は一旦収束かな？ github.com/axios/axios/is…

axios@1.14.1 and axios@0.30.4 are compromised · Issue #10604 · axios/axios axios の件、issue で絶賛やりとり行われてるけど、どこから入られたかまだわからないっぽいね。 github.com/axios/axios/is…

ついさっき axios で npm のサプライチェーンアタックがあったらしい。あっぶな！ もう該当バージョンは取り下げられているとのこと。今日手元や CI でロックファイル更新した人は要注意。 github.com/axios/axios/is… npmjs.com/package/axios?… ͏

axiosのsupply chain attackはやばいですね。min-release-ageは今の時代は、必須設定ですね。 github.com/axios/axios/is…

axiosも侵害されちゃったのか。最近多いっすなあ github.com/axios/axios/is…

対応された模様 github.com/axios/axios/is…

眺めている: github.com/axios/axios/is…