También en español: el reciente ataque a npm es grave pero probablemente no afecte a tu sitio, en esta artículo se intenta ayudar a mantener la calma y evitar el pánico sin perder de vista la seguridad web.
https://metadrop.net/es/articulos/npm-ha-sido-atacado-probablemente-no-riesgo