DuckDB confirma que sus paquetes de Node.js y Wasm fueron víctimas de un ataque a la cadena de suministro en npm

Según ChainCatcher, la cuenta oficial de DuckDB en Twitter informó que los paquetes de Node.js y Wasm de DuckDB fueron infectados con software malicioso durante un reciente ataque a la cadena de suministro de npm. El equipo oficial ya investigó el incidente, descontinuó las versiones afectadas y lanzó nuevas versiones. DuckDB afirmó que, según los datos de npm, ningún usuario descargó los paquetes comprometidos. El equipo publicó un comunicado de seguridad detallando el análisis posterior y las medidas tomadas en respuesta.