IT之家 3 月 31 日消息，安全研究机构 StepSecurity 昨天发文称，主流 JavaScript 库 Axios 的两个 npm 版本 [email protected]、[email protected] 被恶意植入远程控制代码。

整理 | 郑丽媛出品 | CSDN（ID：CSDNnews）继上周，每月下载量高达 9700 万的 Python 库 LiteLLM 被投毒后，本周 JavaScript 生态中几乎所有前端开发者都用过的 HTTP 客户端库 Axios 也“惨遭毒手 ...

事件概述2026 年 3 月 31 日，著名云安全平台 StepSecurity 监测到，在 JavaScript 生态系统中最受欢迎的 HTTP 客户端库 Axios（每周下载量超 3 亿次）遭遇了严重的供应链攻击。攻击者劫持了 Axios ...

IT之家 3 月 24 日消息，微软昨日（3 月 23 日）发布 TypeScript 6.0，这是基于 JavaScript 编译器代码库构建的最后一个版本，在未来 7.0 版本中，将迁移至 Go 语言。 IT之家注：TypeScript ...

IT之家 3 月 31 日消息，安全研究机构 StepSecurity 昨天发文称，主流 JavaScript 库 Axios 的两个 npm 版本 [email protected]、[email protected] 被恶意植入远程控制代码。IT之家在此援引 ...

近日，安全领域传来令人震惊的消息，主流Java库 Axios 的两个npm版本遭到恶意植入远程控制代码的攻击。这一事件不仅暴露了 npm 供应链的脆弱性，也再次提醒了开发者们对开源依赖的安全性保持高度警惕。

IT之家3 月 24 日消息，微软昨日（3 月 23 日）发布 TypeScript 6.0，这是基于 JavaScript 编译器代码库构建的最后一个版本，在未来 7.0 版本中，将迁移至 Go 语言。 IT之家注：TypeScript 是微软开发的一种编程语言，它是 JavaScript 的“增强版”。它在 JS 的基础上增加了 ...

Claude Code逾51万行TypeScript代码、40余个工具模块、数项尚未发布功能，因一个打包层面的失误公之于众。泄露未波及Claude核心模型权重。业内人士认为，此事件将大幅压缩AI Agent工程化的门槛，加速开发者生态竞争演化。同时该事件也引发外界对Anthropic安全成熟度的质疑。