DuckDBは、Node.jsおよびWasmパッケージがnpmサプライチェーン攻撃を受けたことを確認

ChainCatcherのニュースによると、DuckDBの公式Xアカウントは、DuckDBのNode.jsおよびWasmパッケージが最近のnpmサプライチェーン攻撃でマルウェアに感染したと発表しました。公式は調査を行い、影響を受けたバージョンを廃止し、新しいバージョンをリリースしました。DuckDBは、npmのデータによれば、現時点で影響を受けたパッケージをダウンロードしたユーザーはいないと述べています。チームは、事後分析と対応策を詳述したセキュリティアドバイザリを公開しました。