2026年3月31日，axios遭遇供應鏈攻擊，影響每週高達3億次下載的開發環境。這一事件由Socket Security研究員Feross Aboukhadijeh揭露，指出攻擊者只需短時間釋出惡意版本，就能在全球範圍內隨機感染開發者環境。

此次攻擊涉及兩個受污染版本，分別為[email protected]與[email protected]，這些版本內部引入了一個全新套件[email protected]。該惡意套件具備執行shell指令、下載並部署後續payload的能力，對開發者造成重大威脅。

Karpathy指出，這是一次「高度危險的供應鏈事件」。他強調，套件管理的預設行為必須改變，否則單點感染就能透過未鎖定依賴在大規模用戶中擴散。

此外，OpenClaw的最新3.28版可能引入遭供應鏈投毒的axios套件，開發者應立即透過npm ls axios確認當前使用版本，並鎖定在安全版本。

根據報導，MEDIA協議存在Prompt注入高危漏洞，影響全球逾17萬個公開存取的實例。CNNVD已累計收錄82個OpenClaw相關漏洞，顯示出此次事件的嚴重性。

為了防範此類攻擊，專家建議開發者導入自動化安全掃描工具，例如Socket Security、StepSecurity或Trivy，以提高安全性。

攻擊者針對不同作業系統量身打造了專屬載荷，這使得攻擊的影響範圍更加廣泛。開發者必須保持警惕，隨時檢查和更新其使用的套件。

目前，對於此次攻擊的詳細情況仍未確認，開發者應持續關注相關資訊以確保其環境的安全。

Axios供應鏈攻擊影響全球開發者最先出现在88sport-news。

Google最近宣布了一項重要的變革，將於2026年在其Android系統中實施新的側載安全機制。這一改變的核心問題是：這項新機制將如何影響用戶的應用程式安裝體驗？答案是，這將增強安全性，並降低用戶遭受詐騙和惡意軟體攻擊的風險。

根據Google的說法，這項新機制將要求所有在Google認證的Android設備上安裝的應用程式必須由經過驗證的開發者註冊。這一政策的實施背景是，根據2025年的一項調查，全球有57%的成年人曾遭遇過詐騙，造成全球損失高達4420億美元。這些數據顯示出當前網絡安全形勢的嚴峻性。

新機制的具體內容包括一個等待期和多個驗證步驟，旨在降低安裝惡意應用程式的風險。用戶在安裝未經驗證的應用程式之前，必須先啟用開發者模式，並在初次驗證後，將面臨一天的等待期。這一過程旨在讓用戶有時間考慮其安全性，並在安裝過程中持續顯示來自未經驗證開發者的風險警告。

在初次成功安裝未經驗證的應用程式後，用戶可以選擇允許在接下來的7天內安裝未經驗證的應用程式，或永久允許此操作。Google表示，這一設計並非限制側載，而是在保留Android開放性的前提下，提高高風險操作的門檻。

這一變革的推動背景是，近年來詐騙技術的迅速演變，黑客們結合社會工程學，誘使用戶下載和安裝惡意APK。隨著詐騙手法的日益複雜，Google的這一新措施顯得尤為重要。

除了安全性方面的變革，Google還推出了TurboQuant壓縮算法，旨在降低運營成本並加速AI應用的採用。這一技術不僅不會衝擊記憶體業，反而有助於擴大整體市場規模。隨著數據生成和存儲需求的增加，對NAND Flash記憶體的需求預計將持續增長。

總體而言，Google的這一新措施旨在提高Android平台的安全性，並在不妨礙其開放性的情況下，保護用戶免受潛在的網絡威脅。隨著2026年的到來，這一新機制的具體實施細節仍需進一步確認。

Google推出Android側載安全機制以增強安全性最先出现在88sport-news。