科技前線Axios 供應鏈攻擊:軟體開發基礎設施的脆弱性知名 HTTP 套件 Axios 因維護者 npm 權杖遭竊,導致遭植入木馬的惡意版本流竄至 npm 登錄檔,影響範圍極廣。此事件再度突顯軟體供應鏈在信任鏈架構下的資安風險。Kenji·2026年4月2日