DuckDB NPM账户遭入侵，恶意版本已发布

慢雾科技CISO发文称，DuckDB NPM账户遭入侵，今日凌晨发布的duckdb、duckdb-wasm等恶意版本与昨日供应链攻击中的钱包窃取软件一致，提醒用户注意风险防范。