DuckDB đã xác nhận rằng các gói Node.js và Wasm của họ đã bị xâm phạm trong một cuộc tấn công chuỗi cung ứng npm gần đây. Công ty đã thông báo qua Twitter rằng phần mềm độc hại đã được nhúng trong các gói này, dẫn đến việc ngừng sử dụng các phiên bản bị ảnh hưởng và phát hành các phiên bản mới, an toàn hơn. Theo dữ liệu của npm, không có người dùng nào tải xuống các gói bị xâm phạm. DuckDB đã phát hành một cảnh báo bảo mật trình bày phân tích sự cố và các biện pháp phản ứng đã được thực hiện để xử lý vi phạm này.