Axiosライブラリがサプライチェーン攻撃を受け、ハッカーが盗まれたnpmトークンを利用してリモートトロイの木馬を埋め込み、約80%のクラウド環境に影響を及ぼしました。

By: rootdata|2026/04/02 13:48:26

攻撃者は、JavaScriptで最も人気のあるHTTPクライアントライブラリAxiosの主要メンテナーのnpmアクセス令牌を盗み、その令牌を利用してクロスプラットフォームのリモートアクセス型トロイの木馬（RAT）を含む2つの悪意のあるバージョン（axios@1.14.1とaxios@0.3.4）を公開しました。これらはmacOS、Windows、Linuxシステムを対象としています。悪意のあるパッケージはnpmレジストリ上で約3時間生存した後に削除されました。

セキュリティ会社Wizのデータによると、Axiosの週あたりのダウンロード数は1億回を超え、約80%のクラウドおよびコード環境に存在しています。セキュリティ会社Huntressは、悪意のあるパッケージが公開されてから89秒後に最初の感染を検出し、露出ウィンドウ期間内に少なくとも135のシステムが侵害されたことを確認しました。注目すべきは、Axiosプロジェクトは以前にOIDC信頼できる公開メカニズムやSLSAトレーサビリティ証明などの現代的なセキュリティ対策を導入していたにもかかわらず、攻撃者はこれらの防御を完全に回避しました。調査の結果、プロジェクトはOIDCを設定する際に従来の長期有効なNPM_TOKENを保持しており、npmは両者が共存する場合、デフォルトで従来のトークンを優先して使用するため、攻撃者はOIDCを突破することなく公開を完了できました。

「泡菜プレミアム」からBithumbの整頓まで：韓国の暗号市場の現状解説

市場構造はそれとも情報の格差か？——韓国の暗号市場がなぜ世界のトレーダーを「遅れさせる」のか。

AIを活用してワークフローを自動化する方法（コーディング不要）

困惑に仕事を任せよう

ビットコインの価格動向：重要なサポートレベル破壊で価格は5.5万ドルへ

Key Takeaways ビットコインの価格が重要なサポートレベルを下回る可能性が示唆されています。市場アナリストの一部は、価格が3.5万ドルまで下落することはないと予測しています。現在のビットコインの需要回復は不安定で、特に70,000ドルのラインを維持することに苦戦しています。 2月末までにビットコイン価格が85,000ドルに到達する可能性は71%と予測されています。 WEEXでのビットコイン取引を通じて、市場動向を注視することが可能です(WEEXへのサインアップはこちらから: [weex.com](https://www.weex.com/register?vipCode=vrmi))。 WEEX Crypto News, 10 February 2026 ビットコインの価格予測と市場の現状ビットコインは現在、大きな転換期に差し掛かっています。市場のアナリストらは、重要なテクニカルレベルに注目し、ビットコインの価格が既に60,000ドル台に落ち込んでいることを考慮して、さらなる下落の可能性について警鐘を鳴らしています。重要なサポートレベルを下回ると、価格は5.5万ドル、さらにはそれ以下にまで下落する可能性があると予測されています。テクニカル分析に基づく市場の見通し多くのアナリストが、ビットコインの市場底が5.5万ドルを下回ることはないと考えています。特に、Galaxy…

「Auto Earn」とは何ですか？「Auto Earn 2026」で追加の無料仮想通貨を獲得する方法

「Auto Earn」とは何ですか？また、どのように使うのですか？このガイドでは、「オート・アーン」の仕組みや残高の増加方法について解説します。また、「オート・アーン・ブースト・フェスト」期間中、紹介者によって追加報酬を獲得できる場合がある点についても説明します。

OpenAIとAnthropicは同じ日に買収を発表し、二重のIPO不安を引き起こしました。

両社の評価額には2倍以上の差がありますが、同じ投資家の資金を争っています。

オートアーン比較 2026年：どの取引所が最も多くのボーナスを提供しますか？

暗号におけるオートアーンとは何ですか？2026年のクラーケン、OKX、バイビット、バイナンス、WEEXのオートアーン機能を比較し、どのプラットフォームが標準的な利回りメカニズムを超えた追加のプロモーション報酬を提供しているかを確認してください。

フォーブス：量子技術は暗号通貨業界を脅かすのか？しかし、それはむしろチャンスである可能性が高い

量子コンピューティングはブロックチェーンを根底から覆すことはないだろうが、そのセキュリティ構造の再構築を余儀なくさせるだろう。

タイガーリサーチ：アジアの9大市場における個人投資家の現状分析

私たちは、アジアの9つの潜在的なユーザーグループの最大市場の参入障壁と、取引所の対応策を分析しました。

フォーブス：量子技術は暗号業界に脅威をもたらすのか？しかし、より可能性が高いのは機会である。

量子コンピュータはブロックチェーンを覆すことはないが、その安全システムの再構築を強いるだろう。

Anthropicのトリプルモーメント：コードリーク、政府の対立、そして武器化

AIが攻撃者であり防御者でもあるとき、サイバーセキュリティは依然として機能するのか？

Rhythm X Zhihu Hong Kong イベント採用スキル、ライブパフォーマンスを披露するチャンス！今すぐ登録！

4月21日、もしあなたが香港にいらっしゃるなら、あなたのスキルをライブで披露する機会があります。

CLARITY法2026年の更新：ステーブルコインの利回り禁止、上院の妥協、そしてそれが暗号市場に与える影響

CLARITY法は2026年にステーブルコインの利回りルール、DeFiインセンティブ、暗号流動性を再構築する可能性があります。最新の上院の更新、タイムラインの変更、そしてこの規制が暗号トレーダーにとって何を意味するのかを学びましょう。

ビットコインマイニング企業がまたもや逃亡

マイニングがもはや十分な経済的利益を生み出さなくなった場合、合理的なビジネス判断としては当然リソースを他の分野に振り向けることになる。しかし、この傾向が広がり続けると、ビットコインネットワークのセキュリティ維持にかかる長期的なコストを誰が負担するのかという問題が、解決しなければならない課題となるだろう。

ステーブルコインの買収：勝者総取りにはならない

対話Dynamicの創設者：埋め込み型ウォレットとステーブルコインがどのように技術的な障壁を打破し、企業が数時間以内に「グローバル版Venmo」を構築し、1兆ドルの新しい決済インフラを再構築するか。

テザー幹部がアメリカ中間選挙に向けたプロクリプトPACを主導

テザーの政府関係責任者、ジェシー・スピーロが、2026年のアメリカ中間選挙に向けたクリプトバックのスーパー政治行動委員会（PAC）を主導する予定です。 Fellowship PACは、クリプト業界から100億ドル以上を調達したと主張しており、イノベーションやデジタル資産の法規制の明確化を支持する候補者を支援します。クリプトアラインドのPAC、Fairshakeがすでに米国の州予備選挙に影響を及ぼしており、Fellowship PACも同様に選挙に介入する可能性があります。米国上院では、ステーブルコイン收益に関する議論が引き続きクリプト関連の立法を影響しています。 2025年に下院が通過させたデジタル資産市場構造法案が、上院で停滞し、ステーブルコイン、トークン化された株式、倫理問題を巡る議論が続いています。 WEEX Crypto News, 2026-04-02 07:47:54 プロクリプトPACの目的と影響クリプトバックのスーパーPAC、Fellowshipが登場し、その主な目的は2026年の米中間選挙でクリプトに理解のある候補者を支援することです。PACの主導者であるジェシー・スピーロによれば、目標は技術革新の推進とデジタル資産に対する規制の明確化です。バッカーズからの100億ドル以上の資金調達は、PACの影響力を強化する可能性があります。米国の金融システムを変革することを目指しているFellowship PACは、クリプト業界の資金を利用して、政策決定にアプローチするというユニークな立場にあります。クリプト通貨はすでに経済に大きな影響を及ぼしており、特にステーブルコインの市場は注目されています。その中でUSDTが最も顕著です。クリプトバックPACは法規制の進展を進めるための重要なプレイヤーとなり、2026年の選挙では大きな影響力を持つと予想されています。ステーブルコイン收益に関する議会での議論…