axios がnpmで侵害：メンテナーアカウントが乗っ取られRAT（リモートアクセス型トロイの木馬）が配布される

【なぜ重要か】 週間1億ダウンロードを誇るaxiosライブラリが攻撃者により侵害され、マルウェアを含む悪意のあるバージョンが配布されました。これはnpmサプライチェーン攻撃史上最も影響の大きい事件の一つです。

【ポイント】

• axiosメンテナーのnpmアカウントが乗っ取られ、axios@1.14.1とaxios@0.30.4の2つの悪意のあるバージョンが公開された（現在は削除済み）
• これらのバージョンはplain-crypto-js@4.2.1という依存関係を追加し、macOS、Windows、Linux向けのクロスプラットフォームRATを配布する
• マルウェアは実行後に自己削除するため、事後のnode_modules検査では発見できず、ログファイルの確認が必要
• 攻撃者は約18時間前から準備を行い、39分間で両方のブランチ（1.xと0.x）を標的にした精巧な攻撃を実行
• 対策として、安全なバージョンへの固定、依存関係のオーバーライド設定、影響を受けたシステムでの認証情報ローテーションが必要

【まとめ】 該当バージョンをインストールした場合はシステムが侵害されたと仮定し、即座に影響確認と認証情報の更新を実施する必要があります。