Kumpirmado ng DuckDB na ang kanilang Node.js at Wasm packages ay tinamaan ng npm supply chain attack

ChainCatcher balita, ayon sa opisyal na Twitter ng DuckDB, ang Node.js at Wasm packages ng DuckDB ay na-inject ng malisyosong software sa kamakailang npm supply chain attack. Sinuri at inabandona na ng opisyal ang mga apektadong bersyon, at naglabas na rin ng bagong bersyon. Ayon sa DuckDB, batay sa npm data, wala pang user ang nagda-download ng apektadong package. Naglabas na ang team ng security advisory na naglalaman ng detalyadong post-incident analysis at mga hakbang sa pagtugon.