Theo Odaily Planet Daily, Giám đốc An ninh Thông tin 23pds của SlowMist Technology đã đăng trên nền tảng X rằng tài khoản NPM DuckDB đã bị xâm nhập. Sáng sớm nay, các phiên bản độc hại của duckdb và duckdb-wasm đã được phát tán. Phần mềm độc hại này tương đồng với phần mềm độc hại đánh cắp ví được phát hiện trong cuộc tấn công chuỗi cung ứng hôm qua. Hãy lưu ý các rủi ro tiềm ẩn.