O worm NPM "Shai Hulud" está de volta e você pode ver uma lista de pessoas sendo pwned em tempo real atualizando esta página de busca no GitHub. Quando um usuário é infectado, o worm coleta chaves e segredos da API e os envia para um novo repositório no GitHub.