Взломали популярную библиотеку UAParser.js, которая используется для чтения информации в user-agent строках— в неё встроили код, который закачивает криптомайнер на тех системах, где она установлена. 6-7 млн закачек в неделю, по данным npm

https://github.com/advisories/GHSA-pjwm-rvh2-c87w

Нашел оригинал, так понятней намного

Скоро программисты перестанут быть нужны...

админ как раз держит её в руках

Извините за тикток