Google Threat Intelligence Group

JavaScriptライブラリ「Axios」に侵害　Googleが北朝鮮の攻撃と断定

Googleは31日、npm上で配布されたJavaScriptライブラリ「Axios」の侵害について、北朝鮮関係の攻撃者によるものと説明した。TechCrunchなどによると、Google Threat Intelligence Groupはこの攻撃をUNC1069に帰属させており、信頼された開発ツールを悪用するサプライチェーン攻撃として警戒が広がっている。