Postmortem: Comprometimento da supply-chain npm do TanStack

Um comprometimento da supply-chain em 11 de maio resultou na publicação de 84 versões maliciosas de 42 pacotes npm do TanStack depois que um atacante encadeou vulnerabilidades do GitHub Actions para exfiltrar credenciais e injetar malware no workflow de release.