DuckDB conferma che i suoi pacchetti Node.js e Wasm sono stati colpiti da un attacco alla supply chain su npm

Secondo ChainCatcher, l'account ufficiale di DuckDB su Twitter ha dichiarato che i pacchetti Node.js e Wasm di DuckDB sono stati infettati da malware durante un recente attacco alla supply chain di npm. L'ufficialità ha indagato e deprecato le versioni interessate, rilasciando contemporaneamente nuove versioni. DuckDB ha affermato che, secondo i dati di npm, nessun utente ha scaricato i pacchetti compromessi. Il team ha pubblicato un avviso di sicurezza che dettaglia l'analisi post-incidente e le misure adottate.