DuckDB confirma que sus paquetes de Node.js y Wasm fueron víctimas de un ataque a la cadena de suministro en npm

Según ChainCatcher, la cuenta oficial de DuckDB en Twitter publicó que los paquetes de Node.js y Wasm de DuckDB fueron infectados con malware durante un reciente ataque a la cadena de suministro de npm. El equipo oficial ha investigado y descontinuado las versiones afectadas, además de lanzar nuevas versiones. DuckDB indicó que, según los datos de npm, hasta ahora ningún usuario ha descargado los paquetes afectados. El equipo ha publicado un aviso de seguridad detallando el análisis posterior al incidente y las medidas tomadas en respuesta.