Kumpirmado ng DuckDB na ang kanilang Node.js at Wasm packages ay tinamaan ng npm supply chain attack

Bitget App

Mag-trade nang mas matalino

Bitget

Balita

Chaincatcher2025/09/09 23:48

Ipakita ang orihinal

ChainCatcher balita, ayon sa opisyal na Twitter ng DuckDB, ang Node.js at Wasm packages ng DuckDB ay na-inject ng malisyosong software sa kamakailang npm supply chain attack. Sinuri at inabandona na ng opisyal ang mga apektadong bersyon, at naglabas na rin ng bagong bersyon. Ayon sa DuckDB, batay sa npm data, wala pang user ang nagda-download ng apektadong package. Naglabas na ang team ng security advisory na naglalaman ng detalyadong post-incident analysis at mga hakbang sa pagtugon.

Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.

PoolX: Naka-lock para sa mga bagong token.

Hanggang 12%. Palaging naka-on, laging may airdrop.

Mag Locked na ngayon!

Baka magustuhan mo rin

Analista: Ang US August PPI ay magiging mas pinagtutuunan ng pansin kaysa dati

金色财经•2025/09/10 06:38

Ang The Smarter Web Company ay nagdagdag ng 30 Bitcoin, na may kabuuang hawak na 2,470 Bitcoin.

金色财经•2025/09/10 06:38

Songshu tumugon sa mga paratang ng Swarms: Ang halaga ng mataas na posisyon ay umabot sa $30 milyon ngunit hindi kailanman naibenta, at ang koponan ay humiling ng 10% ng bayad sa platform ngunit nabigong makuha kaya nagsagawa ng pag-atake.

Chaincatcher•2025/09/10 06:32

Ang Lineascan website ay kasalukuyang nasa ilalim ng maintenance, maaaring hindi agad mag-update ang mga datos.

金色财经•2025/09/10 06:24