Worm NPM "Shai Hulud" đã trở lại và bạn có thể xem danh sách những người bị tấn công trong thời gian thực bằng cách làm mới trang tìm kiếm GitHub này. Khi một người dùng bị nhiễm, worm sẽ thu thập các khóa API và bí mật và đẩy chúng vào một repo mới trên GitHub.