セキュリティ インシデント flatmap-stream@ 0.1.1 と npm-run-all での対応
https://qiita.com/mysticatea/items/aac027f9183ea9f0f9b1

広く使われていてかつ原作者が更新を停止しているNode.jsアプリを引き継ぐと当該作者に接近した攻撃者が、Cordovaで作られたハイブリッドアプリであるビットコインウォレットアプリを標的にビットコインを窃取するためのコードを注入した事件。
npmのアカウントが乗っ取られた事件は以前あったが、今回は善意の開発者が悪意の第三者に権限を移譲してしまったために起きた悲劇。これを防ぐのは難しいか？