Napadači su preuzeli kontrolu nad NPM paketima projekta DuckDB i objavili zlonamjerne verzije.
Zgodba o kompromitiranju 18 NPM paketov, ki v skupnem štejejo več kot 2 milijardi prenosov na teden, se je nadaljevala. Odkrit je podoben napad preko phishinga za pridobitev podatkov uporabnikov, ki spremljajo NPM pakete projekta DuckDB. Za pakete DuckDB so bile prav tako oblikovane različice z zlonamernim kodo, ki izvaja zamenjavo podatkov pri plačilih preko kriptovalut, vendar je bila napad takoj odkrit in zabeleženi so bili le redki prenosi […]
