PANewsは9月9日、SlowMist Technologyの最高情報セキュリティ責任者（CISO）である23pds氏が、DuckDB NPMアカウントが侵害されたとXプラットフォームに投稿したと報じました。今朝早く、duckdbとduckdb-wasmの悪意のあるバージョンがリリースされました。これらのマルウェアは、昨日のサプライチェーン攻撃で確認されたウォレット窃盗マルウェアと一致しています。潜在的なリスクにご注意ください。