Aanvaller neemt npm-account van ontwikkelaar over en injecteert malware in diverse packages