Supply-Chain-Wurm infiziert Hunderte npm-Pakete