CTO Ledger ostrzega przed dużym atakiem na łańcuch dostaw NPM; zaleca sprawdzanie adresów