Google安全团队确认，每周下载量达1亿次的JavaScript库Axios遭北韩关联黑客组织UNC1069发起供应链攻击。攻击者入侵维护者账号，植入后门版本（1.14.1和0.30.4），可在Windows、macOS和Linux上部署恶意软件。恶意版本在约3小时内被移除，但鉴于Axios在约80%云环境中使用，影响范围可能深远。
