Неизвестные модифицировали один из JavaScript-пакетов в реестре npm, внедрив в него вредоносный код. — SecurityLab.ru.