Mais um dia, mais um ataque maldito à cadeia de fornecimento do npm.