duckdb

ChainCatcher のメッセージによると、DuckDB の公式 Twitter が発表したところによれば、DuckDB の Node.js および Wasm パッケージが最近の npm サプライチェーン攻撃でマルウェアに感染したとのことです。公式は調査を行い、影響を受けたバージョンを廃止し、新しいバージョンをリリースしました。DuckDB は、npm データに基づいて、影響を受けたパッケージをダウンロードしたユーザーはいないと述べています。チームは安全に関する公告を発表し、事後分析および対応策を詳述しています。

ChainCatcher のメッセージ、SlowMist テクノロジーの最高情報セキュリティ責任者 23 pds が X プラットフォームで発表したところによると、DuckDB NPM アカウントが侵害され、悪意のあるバージョン duckdb、duckdb-wasm などが公開されました。これらのマルウェアは、サプライチェーン攻撃で見られるウォレット窃盗マルウェアと一致しています。リスク防止に注意してください。