أكدت DuckDB أن حزم Node.js و Wasm الخاصة بها تعرضت لهجوم سلسلة التوريد عبر npm

وفقًا لما ذكرته ChainCatcher، نشر الحساب الرسمي لـ DuckDB على تويتر أن حزم Node.js و Wasm الخاصة بـ DuckDB قد تم زرع برامج ضارة فيها خلال هجوم حديث على سلسلة توريد npm. وقد قامت الجهة الرسمية بالتحقيق في الأمر وإيقاف الإصدارات المتأثرة، كما أصدرت إصدارًا جديدًا. وأوضحت DuckDB أنه وفقًا لبيانات npm، لم يقم أي مستخدم حتى الآن بتنزيل الحزم المتأثرة. وقد أصدرت الفريق إعلانًا أمنيًا يوضح فيه التحليل بعد الحادث والإجراءات المتخذة.