據bleepingcomputer 報導，11 月 4 日，流行的 npm 庫“coa” 被劫持，其中注入了惡意代碼，短暫地影響了世界各地的 React 管道。