Второй раз за последние пару месяцев возникает ситуация, где взлом происходит на уровне npm пакетов

Вроде как если вы сегодня не обновляли ничего, то должно быть ок, но это не точно