NPM-worm "Shai Hulud" is terug en je kunt een lijst van mensen die in realtime worden gepwned zien door deze GitHub-zoekpagina te verversen. Wanneer een gebruiker geïnfecteerd is, verzamelt de worm API-sleutels en geheimen en duwt deze naar een nieuwe repo op GitHub.