Недавние атаки на цепочку поставок npm: 1/ Неделя 1: S1ngularity (27 августа 2025) 🤖Сгенерированное AI Claude действие GitHub содержало уязвимость для инъекции команд. Злоумышленники украли токен публикации npm Nx (~6M загрузок в неделю) и использовали его для распространения вредоносного ПО.