Gate News からの報告によると、3月31日にSocket AIがセキュリティ警告を発表しました。npmエコシステムの主要依存パッケージであるaxiosが活発なサプライチェーン攻撃を受け、最新バージョンのaxios@1.14.1にこれまで存在しなかった悪意のあるパッケージplain-crypto-js@4.2.1が注入されました。Socket AIの分析により、このパッケージがマルウェアであることが確認されました。axiosは週に1億回以上ダウンロードされており、すべての最新バージョンを取得しているプロジェクトは潜在的な侵入リスクにさらされています。Socket AIの創設者Ferossは、すべてのaxiosユーザーに対し、直ちにバージョンを固定し、ロックファイルをレビューすることを推奨し、最新バージョンへのアップグレードは避けるよう呼びかけています。