Ein weiterer Tag, ein weiterer verfluchter npm-Lieferkettenangriff.