慢雾科技CISO发文称,DuckDB NPM账户遭入侵,今日凌晨发布的duckdb、duckdb-wasm等恶意版本与昨日供应链攻击中的钱包窃取软件一致,提醒用户注意风险防范。
DuckDB NPM账户遭入侵,恶意版本已发布--慢雾科技CISO发文称,DuckDB NPM账户遭入侵,今日凌晨发布的duckdb、duckdb-wasm等恶意版本与昨日供应链攻击中的钱包窃取软件一致,提醒用户注意风险防范。