axiosサプライチェーン攻撃に関する影響調査結果について
- 2026.04.10
- リリース
2026年3月31日、JavaScript向けHTTP通信ライブラリ「axios」に対するサプライチェーン攻撃が報告されました。
本件を受け、当社では提供製品および開発環境における影響調査を実施いたしました。
調査の結果、当社製品では本事象の影響対象とされるバージョンのaxiosは使用しておらず、本件による影響はないことを確認しております。
そのため、現在ご利用いただいている各サービスにつきましては、引き続き安全にご利用いただけます。
また、問題のバージョンのAxiosが配布されていたとされる期間(日本時間3月31日午前)において、
当該パッケージを取得した社員および開発パートナーはいないことも確認しております。
なお、当社では今後も関連情報の収集および監視を継続し、必要に応じて適切な対応を行ってまいります。
ご不明点等がございましたら、お気軽にお問い合わせくださいませ。
今後とも何卒よろしくお願い申し上げます。
