SANDWORM_MODE: npm-Wurm schleust über 19 Typosquat-Pakete einen manipulierten MCP-Server in KI-Assistenten ein 20. Februar 2026