BlogPor dentro do comprometimento do keyv npm: malware no preinstall, procedência confiável e hooks de IDE4 de agosto de 2026