流行的开源库Axios遭黑客攻击，发布了两个恶意版本，可能导致远程木马。受影响用户应立即降级版本、移除恶意依赖并检查系统安全，建议轮换密钥并加强防御。

知名激活工具Office 2013-2024 C2R Install被黑客篡改，附带远程木马和挖矿模块。建议用户下载激活工具时提高警惕，使用Office Tool Plus和HEU KMS等工具。