Upwind 将受影响的 AsyncAPI npm 包与一项协调的供应链攻击联系起来，该攻击波及多个仓库、发布管道以及处于风险中的开发者系统。