GitHubに開発者認証情報が盗まれ、攻撃者がCLIツールを偵察に悪用。NxがNPMエコシステムにおけるソフトウェアサプライチェーン攻撃の最新の標的となり、火曜日の夜にNPMレジストリに複数の悪意のあるバージョンがアップロードされた…。