DuckDB подтвердила, что её пакеты для Node.js и Wasm были скомпрометированы в результате недавней атаки на цепочку поставок npm. Компания объявила в Twitter, что в эти пакеты было внедрено вредоносное программное обеспечение, что привело к прекращению поддержки затронутых версий и выпуску новых, безопасных версий. Согласно данным npm, ни один пользователь не скачал скомпрометированные пакеты. DuckDB выпустила уведомление по безопасности, в котором изложен анализ инцидента и меры реагирования, предпринятые для устранения нарушения.