オープンソースのサプライチェーンに付け込んだ攻撃はかなり増えた。event streamの件あたりからヤバイんじゃないかと思ってたけど、やっぱ狙われるよねぇ。