Flere populære npm-pakker, blant annet Keyv, er blitt kompromittert i et pågående forsyningskjedeangrep kalt Shai-Hulud, ifølge sikkerhetsselskapet Aikido.

Kilde: https://www.aikido.dev/blog/keyv-and-friends-compromised-in-npm-supply-chain-attack