DuckDB 確認其 Node.js 與 Wasm 包遭 npm 供應鏈攻擊

ChainCatcher 消息，DuckDB 官推發文稱，DuckDB 的 Node.js 和 Wasm 軟體包在近期 npm 供應鏈攻擊中被植入惡意軟體。官方已調查並棄用受影響版本，同時發布新版本。DuckDB 表示，根據 npm 數據，暫無用戶下載受影響包。團隊已發布安全公告，詳述事後分析及應對措施。