PANewsは9月10日、 DuckDBの公式Twitterアカウントが、最近のnpmサプライチェーン攻撃によりNode.jsおよびWasmパッケージがマルウェアに感染したと発表したと報じました。DuckDBは調査を行い、影響を受けたバージョンを非推奨とするとともに、新しいバージョンをリリースしました。DuckDBは、 npmのデータによると、影響を受けたパッケージをダウンロードしたユーザーはいないと述べています。チームは、事後分析と対応策の詳細を記載したセキュリティアドバイザリを発行しました。