PostCSS

Скачал, установил, потерял всё — в npm нашли пакеты, которые загружают троян на Windows под видом CSS-библиотек

RAT прятался за именами, почти неотличимыми от утилит с миллионами загрузок.