Google脅威情報チーム（GTIG）は、axiosに対するサプライチェーン攻撃事件を公開しました。2026年3月31日00:21から03:20 UTCの間に、攻撃者はaxiosのNPMバージョン1.14.1および0.30.4に悪意のある依存関係「plain-crypto-js」を埋め込み、postinstallを通じて難読化されたスクリプトsetup.jsを実行し、WAVESHAPER.V2バックドアを配布しました。この攻撃はWindows、macOS、Linuxシステムに影響し、情報収集、コマンド実行、ファイル探索をサポートし、C2（sfrclak[.]com / 142 11 206 73）を通じて通信します。GTIGは、WAVESHAPER.V2の使用とインフラの重複に基づき、この攻撃を2018年以来活動している北朝鮮背景の組織UNC1069に帰属させています。事件は、axiosのメンテナアカウントが侵害され依存関係の設定が改ざんされたことに起因します。公式は、影響を受けたバージョンの使用を避け、依存関係の監査、影響を受けたシステムの隔離、認証情報のローテーションを推奨しています。