Recenti attacchi alla supply chain di npm: 1/ Settimana 1: S1ngularity (27 agosto 2025) 🤖Un'azione GitHub generata da AI Claude conteneva un bug di iniezione di comandi. Gli attaccanti hanno rubato il token di pubblicazione npm di Nx (~6M download settimanali) e lo hanno usato per distribuire malware.