Một cuộc tấn công chuỗi cung ứng quy mô lớn vừa xảy ra trong hệ sinh thái JS. Các nhà duy trì gói đã bị nhắm đến với một email đặt lại 2FA từ `npm⁠.help` trông như thế này: Nó cũng (không thành công) nhắm đến nhân viên @vercel. Đọc về cách chúng tôi phân tích tác động của nó và bảo vệ khách hàng của mình: