Onderzoekers waarschuwen voor 'worm' functionaliteit in besmette npm packages