duckdb

ChainCatcher 消息，DuckDB 官推發文稱，DuckDB 的 Node.js 和 Wasm 軟體包在近期 npm 供應鏈攻擊中被植入惡意軟體。官方已調查並棄用受影響版本，同時發布新版本。DuckDB 表示，根據 npm 數據，暫無用戶下載受影響包。團隊已發布安全公告，詳述事後分析及應對措施。

ChainCatcher 消息，慢霧科技首席信息安全官 23 pds 在 X 平台發文稱，DuckDB NPM 帳戶遭入侵，惡意版本 duckdb、duckdb-wasm 等被發布，這些惡意軟體與供應鏈攻擊中出現的錢包竊取惡意軟體一致。注意風險防範。