97国际

不必推倒重修 ,老终端也能焕新 丨 97国际教育云电脑老客户升级分享会
预约直播
融合光加速 ,慧联全场景 丨 97国际极简以太彩光5.0 界说万兆园区全场景新范式
预约直播
97国际·(中国区)集团官方网站
产品
< 返回主菜单
产品中心
产品
解决计划
< 返回主菜单
解决计划中心
行业
合作伙伴
返回主菜单
选择区域/语言
97国际·(中国区)集团官方网站

您订阅的产品有更新 ,请实时查阅

审查详情
97国际·(中国区)集团官方网站 97国际·(中国区)集团官方网站

防不堪防的Axios供应链投毒 ?97国际防火墙为您守住最后一道底线

2026年4月2日 ,97国际Z系列防火墙乐成阻断Axios供应链投毒恶意通讯 ,97国际清静天幕实验室第一时间开展专项研判。此次Axios年下载量超36亿次 ,攻击者通过挟制npm账户宣布恶意版本 ,植入远程会见木马 ,窃取企业AI算法、焦点图纸等商业神秘。97国际Z系列/CF系列防火墙依托外地多源威胁情报、AI驱动的20000+条IPS规则库 ,深度检测并精准阻挡恶意依赖外联通讯 ,构建检测、阻挡、溯源、处置惩罚的全闭环防护系统 ,为中小企业数字化转型守住最后一道清静底线。

  • 97国际·(中国区)集团官方网站

    宣布时间:2026-04-03

  • 97国际·(中国区)集团官方网站

    点击量:

  • 97国际·(中国区)集团官方网站

    点赞:

分享至

97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站

我想谈论

4 月 2 日 ,97国际 Z 系列防火墙乐成阻断一起由 Axios 供应链投毒的恶意通讯威胁 ,基于此 ,97国际清静天幕实验室已对该病毒睁开专项研判。

97国际·(中国区)集团官方网站

1、事务焦点提要

威胁名称/编号:Axios供应链投毒事务

威胁类型:? 网络攻击 ? 病毒/恶意软件 ? 系统误差 ? 其他

特征:Axios供应链投毒不是针对简单企业的定向攻击 ,而是通过污染上游软件原质料 ,让全球数万万个小程序、网页管理后台在更新开发时自带病毒。

焦点影响:Axios 年下载量逾 36 亿次 ,支持着全球超 1,714 万个客栈的运行。此次攻击通过“主包 + 恶意依赖”的方法精准投放。导致大宗依赖外包开发、第三方软件服务的企业如电商、SaaS 和古板制造企业 ,其小程序、后台系统均面临很大危害。

1.1 生涯级清静危害

焦点资产裸奔危害:关于没有专业防护步伐的企业来说 ,若是熏染了有问题的 Axios ,病毒会静默窃取企业的AI 算法代码、焦点设计图纸、财务往来条约及员工发薪名单等商业命脉。

权限失控:黑客可通过植入的“隐形后门”随时接受公司服务器 ,导致营业中止或被用作不法运动的跳板。

合规性挑战:若是大宗客户隐私泄露 ,公司将违反《数据清静法》 ,面临严肃的羁系处分 ,并且品牌信誉也会受损。

2.代码级防护指南

2.1 快速排查要领

依赖树排查:执行下令检查恶意版本 / 载体包:npm ls axios(审查是否含 1.14.1/0.30.4 版本)npm ls plain-crypto-js(搜索恶意预埋包)

文件系统审计排查系统残留木马文件:

Linux: ls -la /tmp/ld.py

macOS: ls -la /Library/Caches/com.apple.act.mond

Windows: dir "%PROGRAMDATA%\wt.exe"

2.2 快速修复

卸载恶意版本:npm uninstall axios

装置清静版本:npm install axios@1.14.0(或 0.30.3)

全局修复:npm uninstall -g axiosnpm install -g axios@1.14.0

整理恶意文件与缓存:rm -rf node_modules/plain-crypto-jsnpm cache clean --force

3.装备级清静防护——97国际防火墙

面临重大的供应链攻击 ,中小企业难以开展代码级清静审查 ,逐行审计不但耗时影响营业 ,且对专业能力要求高 ,中小企业不具备相关职员配备+能力建设。而恶意程序实验窃取、远控等行为一定依赖外联通讯 ,无法避开网络界线 ,此时 ,企业安排防火墙可形成有用屏障。

97国际清静Z系列/CF系列防火墙依托外地多源威胁情报、20000条高性能 IPS 规则库 ,可在入侵阶段深度检测、精准阻挡 ,团结与交流机、身份认证的联动计划 ,可实现快速溯源、定位并一键阻断病毒入侵 ,构建检测、阻挡、溯源、处置惩罚的全闭环防护系统 ,为企业数字化转型提供可靠清静包管。以下为实操指南:

97国际·(中国区)集团官方网站

IPS特征库:

自动联网装备升级防火墙的IPS规则库版本到v20260402.1109及以上版本 ,在系统--特征库升级� ?榭糇远逗� ,特征库将会自动联网更新 ,自动更新特征库的装备不受该误差影响。

97国际·(中国区)集团官方网站

未联网装备可以通过登录97国际清静云官网https://secloud1.ruijie.com.cn/login ,下载最新的IPS规则库 ,包管版本在v20260402.1109以上 ,离线升级规则库。

威胁情报库:

建议在防火墙特征库升级界面开启自动升级 ,威胁情报库将会自动升级并阻挡Axios供应链相关的危害。

97国际Z系列/CF系列防火墙、通过外地多源威胁情报、AI驱动的IPS检测库及网络+清静融合计划 ,构建了从“入口阻挡”到“扩散封杀”的全闭环防护系统 ,从基础上�;ぶ行∑笠涤猛寰�。

相关标签:

97国际·(中国区)集团官方网站 97国际·(中国区)集团官方网站

点赞

更多手艺博文

任何需要 ,请联系97国际

97国际·(中国区)集团官方网站

返回顶部

收起
97国际·(中国区)集团官方网站 文档AI助手
97国际·(中国区)集团官方网站 文档评价
资料内容是否对您有资助 ?
您对目今页面的知足度怎样 ?
不咋滴
很是好
您知足的缘故原由是(多�。� ?
您对文档是否尚有其它的问题或建议 ?
为尽快解决问题 ,请您留下联系方法以便回复
邮箱
手机号
谢谢您的反�。�
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反响 意见反响
意见反响
更多联系方法
网站地图