Mini Shai‑Hulud: как хакеры за 22 минуты загрузили сотни вредоносных npm‑пакетов
16 источники24K907Кампания Mini Shai‑Hulud позволила злоумышленникам опубликовать сотни вредоносных npm‑пакетов, маскирующихся под легитимные релизы благодаря доверенной инфраструктуре CI и криптографическим подписям.
Атака Mini Shai‑Hulud: как червь цепочки поставок поразил TanStack, затронул устройства OpenAI и распространился через npm и PyPI
19 источники466K22KMini Shai‑Hulud — червь атаки на цепочку поставок, который в мае 2026 года захватил GitHub Actions пайплайны и опубликовал вредоносные версии 42 пакетов TanStack (84 релиза).
Исходный код червя Shai‑Hulud выложен на GitHub: почему это меняет правила безопасности цепочек поставок ПО
16 источники611K33KTeamPCP выложила полный исходный код supply‑chain‑червя Shai‑Hulud на GitHub под лицензией MIT вскоре после атаки на более чем 170 пакетов npm и PyPI.
Mini Shai‑Hulud: как атака на цепочку поставок npm в TanStack скомпрометировала более 170 пакетов
22 источники607K31KВ мае 2026 года злоумышленники захватили релиз‑пайплайны GitHub Actions и опубликовали вредоносные версии более чем 170 пакетов npm и PyPI, включая 42 библиотеки TanStack.
Codex или Claude Code: какой AI‑агент лучше впишется в ваш workflow
15 источники1.4M77KЕсли нужен один стартовый инструмент для существующих репозиториев, чтения кода, отладки, рефакторинга и git процессов, Claude Code выглядит более естественным выбором.