Angreifer haben Schadcode in mehrere beliebte NPM-Pakete eingeschleust.