Gate News повідомляє, 31 березня Socket AI опублікував попередження про безпеку: основний пакет залежностей npm екосистеми axios зазнав активної атаки на ланцюг постачання, його остання версія axios@1.14.1 була інжектована з раніше неіснуючим зловмисним пакетом plain-crypto-js@4.2.1. Аналіз Socket AI підтвердив, що цей пакет є шкідливим програмним забезпеченням. axios має понад 100 мільйонів завантажень на тиждень, і всі проекти, що оновлюють до останньої версії, піддаються потенційному ризику проникнення. Засновник Socket AI Feross рекомендує всім користувачам axios негайно зафіксувати версію та перевірити файли блокування, не оновлюватися до останньої версії.