DuckDB bestätigt, dass seine Node.js- und Wasm-Pakete Ziel eines npm-Lieferkettenangriffs wurden
ChainCatcher berichtet, dass der offizielle Twitter-Account von DuckDB mitgeteilt hat, dass die Node.js- und Wasm-Pakete von DuckDB kürzlich im Rahmen eines npm-Lieferkettenangriffs mit Schadsoftware infiziert wurden. Das Team hat die betroffenen Versionen untersucht und außer Betrieb genommen sowie neue Versionen veröffentlicht. DuckDB erklärte, dass laut npm-Daten bisher keine Nutzer die betroffenen Pakete heruntergeladen haben. Das Team hat eine Sicherheitsmitteilung veröffentlicht, in der die nachträgliche Analyse und die ergriffenen Maßnahmen detailliert beschrieben werden.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Tigress hebt das Kursziel für Intel auf 145 US-Dollar an.
SK Hynix (SKHY.US) reagiert auf Gerüchte über gemeinsame Chipproduktion mit Intel in den USA: Entscheidung ist noch nicht endgültig getroffen
SK hynix (SKHY.US) hat Berichte dementiert, dass das Unternehmen mit Intel (INTC.US) Gespräche über die erstmalige Produktion von Speicherchips in den USA führe.
Die Kommerzialisierung von AI-RAN-Technologie beschleunigt sich und die Verteidigungskooperation mit Großbritannien wird vertieft! Nokia (NOK.US) steigt vorbörslich an.
Der finnische Netzwerkausrüster Nokia gab bekannt, dass die Kommerzialisierung seiner AI-RAN (künstliche Intelligenz für Funkzugangsnetze)-Technologie weltweit deutlich beschleunigt wurde, während gleichzeitig im britischen Verteidigungsgeschäft neue Fortschritte erzielt wurden.
Krypto-Preise
Mehr
