Otro día, otro ataque maldito a la cadena de suministro de npm.