Ataque compromete mais de 1.300 pacotes npm com 2 bilhões de downloads mensais