NPM 蠕蟲 "Shai Hulud" 回來了，你可以透過刷新這個 GitHub 搜尋頁面來查看即時被攻擊的人的列表。 當用戶被感染時，這個蠕蟲會收集 API 金鑰和秘密，並將它們推送到 GitHub 上的一個新倉庫。