npm worm infects 132 packages

npm 的惡意程式僅透過少數大帳號擴散，而非透過依賴關係傳播。 - 傳播機制：惡意程式在安裝時執行指令碼，利用機器或 CI 上的 npm token，重新釋出受毒包裹版本。