慢雾：DuckDB NPM 帐户遭入侵，注意风险防范

ceshi阅读：2025-09-09 23:42:05

慢雾科技**信息安全官 23 pds 在 X 平台发布消息称，DuckDB 的 NPM 账户遭遇入侵，攻击者发布了恶意版本的 duckdb 和 duckdb-wa**。

这些恶意软件与此前供应链攻击中出现的钱包窃取恶意软件一致，提示用户注意相关风险并采取防范措施。