SlowMist：DuckDB NPMアカウントが侵害され、リスク防止に注意

ChainCatcherのニュースによると、SlowMistのチーフインフォメーションセキュリティオフィサーである23 pdsは、Xプラットフォームで、DuckDBのNPMアカウントが侵害され、悪意のあるバージョンのduckdbやduckdb-wasmなどが公開されたと述べました。これらのマルウェアは、サプライチェーン攻撃で見られるウォレット窃取型マルウェアと同様です。リスク防止にご注意ください。