Avec 2,7 millions de téléchargements par semaine, le package npm « is » transformé en cheval de Troie