Shai‑Hulud стал «открытым»: как публикация кода породила волну вредоносных пакетов npm
16 источники139K7.3KВ мае 2026 года группировка TeamPCP опубликовала исходный код npm‑червя Shai‑Hulud и одновременно поддержала конкурс на BreachForums с призом около $1000 за крупнейший компрометированный пакет, что спровоцир...
Атака Mini Shai‑Hulud: как червь цепочки поставок поразил TanStack, затронул устройства OpenAI и распространился через npm и PyPI
19 источники466K22KMini Shai‑Hulud — червь атаки на цепочку поставок, который в мае 2026 года захватил GitHub Actions пайплайны и опубликовал вредоносные версии 42 пакетов TanStack (84 релиза).