Neuer Lieferkettenangriff mit bösartigen Skripten in npm-Paketen

Ein neuer Angriff auf die Lieferkette bedroht Workstations und CI-Umgebungen. Das bösartige Skript spioniert interne Daten für weitere Attacken aus.