The largest supply-chain attack ever…

npm 又被 supply chain attack。這次中招的是知名套件 chalk 的 maintainer，直接被 phishing 騙到，連帶影響了一整串周下載數總共超過 25 億次的套件。