DuckDB підтвердив, що його пакети Node.js та Wasm зазнали атаки на ланцюг постачання npm

ChainCatcher повідомляє, що офіційний акаунт DuckDB у Twitter заявив: пакети DuckDB для Node.js та Wasm були заражені шкідливим програмним забезпеченням під час нещодавньої атаки на ланцюг постачання npm. Офіційна команда вже провела розслідування, відмовилася від уражених версій і випустила нові. За словами DuckDB, згідно з даними npm, наразі жоден користувач не завантажив уражені пакети. Команда опублікувала повідомлення про безпеку, в якому детально описала аналіз інциденту та заходи реагування.