Otro día, otro maldito ataque a la cadena de suministro de NPM.