PANews는 9월 10일 DuckDB 공식 트위터 계정을 통해 최근 npm 공급망 공격으로 인해 Node.js 와 Wasm 패키지 가 맬웨어에 감염되었다고 발표했다고 보도했습니다. 관계자들은 영향을 받은 버전을 조사하여 지원 중단하는 동시에 새로운 버전을 출시했습니다. DuckDB는 npm 데이터에 따르면 영향을 받은 패키지를 다운로드한 사용자가 없다고 밝혔습니다. DuckDB 팀은 사고 후 분석 및 대응 조치를 자세히 설명하는 보안 권고를 발표했습니다.