Axios bị tấn công chuỗi cung ứng, kẻ tấn công đã sử dụng mã thông báo npm của người bảo trì chính để phát hành một phiên bản độc hại chứa mã độc. Mặc dù dự án đã thực hiện các biện pháp bảo mật, kẻ tấn công vẫn vượt qua các lớp phòng thủ, gây ra ít nhất 135 vụ xâm nhập hệ thống.