DuckDB, Node.js ve Wasm paketlerinin yakın zamanda gerçekleşen bir npm tedarik zinciri saldırısında ele geçirildiğini doğruladı. Şirket, Twitter üzerinden yaptığı açıklamada bu paketlere kötü amaçlı yazılım yerleştirildiğini duyurdu; bu durum, etkilenen sürümlerin kullanımdan kaldırılmasına ve yeni, güvenli sürümlerin yayınlanmasına yol açtı. npm verilerine göre, hiçbir kullanıcının ele geçirilmiş paketleri indirmediği belirtildi. DuckDB, olaya ilişkin analiz ve alınan müdahale önlemlerini içeren bir güvenlik bildirisi yayımladı.