axios 乗っ取りで汚染版 1.14.1／0.30.4 が公開：開発委託先の端末と CI を確認

「axios」の対応・確認方法（よくある質問）

「axios」について、自社に影響があるかは、何を確認すればよいですか。

Web システムで広く使われる部品 axios の汚染版が公開され、開発環境にマルウェアが入りうる状態だった。委託先が当社向けの開発で axios を使っているか。axios 1.14.1・0.30.4、または plain-crypto-js が入っていないか。該当する場合、1.14.0 か 0.30.3 への戻し、plain-crypto-js の削除、認証情報の入れ替えが済んでいるか。

axiosの影響を受けるバージョンは、どう確認しますか。

対象の製品は axios です。影響を受けるバージョンと修正版は、出典に挙げた開発元・公的機関の発表で確かめ、自社や委託先が使っているバージョンと突き合わせてください。

「axios」への対応状況を、委託先にどう確認すればよいですか。

委託先が当社向けの開発で axios を使っているか。レポートの「ヒアリング質問票」「依頼メール文」に、聞く項目と送る文をまとめています。

お客様・取引先へのお知らせ文の例文はありますか。

レポートに「お知らせ文（影響なし版）」「お知らせ文（影響あり・調査中版）」の下書きがあります。公開情報をもとに AI で作った下書きのため、原典を確かめ、自社の状況に合わせて直してからお使いください。