Weer een dag, weer een vervloekte npm-aanval op de toeleveringsketen.