Un altro giorno, un altro attacco maledetto alla catena di fornitura npm.