SlowMist: DuckDB NPM аккаунт был взломан, будьте осторожны и принимайте меры предосторожности

ChainCatcher сообщает, что главный директор по информационной безопасности компании SlowMist, 23 pds, опубликовал сообщение на платформе X, в котором говорится, что аккаунт DuckDB NPM был взломан, и были опубликованы вредоносные версии duckdb, duckdb-wasm и другие. Эти вредоносные программы совпадают с вредоносным ПО для кражи кошельков, обнаруженным в атаках на цепочку поставок. Обратите внимание на меры предосторожности.