NPMワーム「Shai Hulud」が復活し、GitHubの検索ページをリフレッシュするとリアルタイムで被害者リストを確認できます。 ユーザーが感染すると、ワームはAPIキーや秘密を収集し、GitHubの新しいリポジトリにプッシュします。