Aanvallers hebben controle gekregen over de NPM-pakketten van het DuckDB-project en hebben kwaadaardige versies gepubliceerd
Het verhaal rondom de compromittering van 18 NPM-pakketten, goed voor meer dan 2 miljard downloads per week, heeft een vervolg gekregen. Een soortgelijke overname via phishing van de inatroezen van NPM-pakketten van het DuckDB-project is vastgesteld. Voor de DuckDB-pakketten zijn ook versies met kwaadaardige code aangemaakt die betalingsgegevens verving bij transacties via cryptocurrency, maar de aanval werd snel ontdekt en er zijn slechts enkele downloads vastgelegd […]
