https://tsecurity.de/de/1054958/IT+Nachrichten/JavaScript%3A+GitHub+schnappt+sich+Paketmanager+npm/