Trong trường hợp mọi người chưa biết, thì cuối tháng 3 vừa rồi, một thư viện HTTP client nổi tiếng trong hệ sinh thái JS - Axios - bị hacker tấn công để phát tán mã độc.
Phiên bản bị ảnh hưởng là [email protected] và [email protected]
Vì đây là một thư viện có độ phổ biến rất cao, nên có thể các bạn đã và đang dùng trong nhiều project. Và thậm chí, nếu các bạn không trực tiếp cài Axios thì vẫn có khả năng những package khác các bạn đang dùng lại phụ thuộc vào Axios.
Nếu các bạn mới biết được tin này, thì hãy kiểm tra ngay trong máy của mình xem có sử dụng 2 phiên bản bị dính mã độc ở trên hay không nha.
Có một link chi tiết về vụ tấn công này, mọi người có thể tham khảo:
Bài viết được chia sẻ lần đầu trong group nội bộ của CLB ngày 01/04/2026.