SlowMist: Conta DuckDB NPM foi invadida, atenção à prevenção de riscos

De acordo com a ChainCatcher, o diretor de segurança da informação da SlowMist, 23 pds, publicou na plataforma X que a conta NPM do DuckDB foi invadida e versões maliciosas como duckdb e duckdb-wasm foram publicadas. Esses malwares são consistentes com os malwares de roubo de carteiras que aparecem em ataques à cadeia de suprimentos. Atenção à prevenção de riscos.