DuckDB confirme que ses packages Node.js et Wasm sont attaqués par la chaîne d'approvisionnement NPM
Source: ChainCatcher
Heure: 2025-09-10 07:38:15
Selon Chaincatcher, le responsable de DuckDB a tweeté que les packages de logiciels Node.js et WASM de DuckDB ont été implantés avec des logiciels malveillants lors des récentes attaques de chaîne d'approvisionnement en NPM. La version affectée a été étudiée et obsolète, et une nouvelle version a été publiée en même temps. DuckDB dit que selon les données NPM, aucun utilisateur ne télécharge le package affecté. L'équipe a émis un avis de sécurité détaillant les mesures d'analyse et de réponse post-événement.