14 троянизированных npm-пакетов и критическая дыра в GitLab попали в сводку недели: что это значит для ИБ, разработки и бизнеса.