大規模なサプライチェーン攻撃がJSエコシステムを襲ったばかりです。 パッケージメンテナは、次のような 'npm.help' からの 2FA リセット メールの標的になりました。 また、@vercel従業員も標的にしました。その影響をどのように分析し、お客様を保護したかをご覧ください。