Ataques recentes à cadeia de suprimentos do npm: 1/ Semana 1: S1ngularity (27 de agosto de 2025) 🤖Uma ação do GitHub gerada por IA Claude continha um bug de injeção de comando. Os atacantes roubaram o token de publicação npm da Nx (~6M downloads semanais) e usaram-no para enviar malware.