Hacker publica 14 pacotes maliciosos no npm em apenas quatro horas para roubar credenciais de nuvem e CI/CD