UNC1069

JavaScriptライブラリ「Axios」に侵害　Googleが北朝鮮の攻撃と断定

Googleはnpmで配布されたJavaScriptライブラリ「アクシオス」侵害を北朝鮮関係のUNC1069による攻撃と説明。信頼された開発ツールを悪用するサプライチェーン攻撃として警戒が広がっている。