DuckDB xác nhận các gói Node.js và Wasm của mình bị tấn công chuỗi cung ứng trên npm

Chaincatcher2025/09/09 23:48

Hiển thị bản gốc

ChainCatcher đưa tin, tài khoản Twitter chính thức của DuckDB thông báo rằng các gói phần mềm Node.js và Wasm của DuckDB đã bị cài mã độc trong cuộc tấn công chuỗi cung ứng npm gần đây. Đội ngũ chính thức đã điều tra và ngừng sử dụng các phiên bản bị ảnh hưởng, đồng thời phát hành phiên bản mới. DuckDB cho biết, theo dữ liệu từ npm, hiện chưa có người dùng nào tải xuống các gói bị ảnh hưởng. Nhóm phát triển đã công bố thông báo bảo mật, trình bày chi tiết phân tích sau sự cố và các biện pháp ứng phó.

Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.

PoolX: Khóa để nhận token mới.

APR lên đến 12%. Luôn hoạt động, luôn nhận airdrop.

Khóa ngay!