官方复盘Axios遭供应链攻击始末：GitHub账户失守，开源安全再临大考

Axios团队正式发布了针对近期NPM供应链攻击的事后分析报告。攻击者通过钓鱼手段入侵了维护者的GitHub账户，并试图发布包含恶意代码的npm包。尽管官方及时拦截了大部分恶意分发，仅影响少量下载，但此次事件深刻暴露了开源项目在双因素认证（2FA）缺失及CI/CD流程安全上的巨大隐患。对于被全球数百万项目依赖的基础组件来说，任何微小的账户疏忽都可能引发蝴蝶效应。