Shai-Hulud 2.0 供应链攻击：超 2.5 万个仓库泄露密钥

Wiz Research 对 Shai-Hulud 2.0 的初报：约 700 个 npm 包被投毒（波及 Zapier、ENS、PostHog、Postman），2.5 万余仓库泄露窃得数据，preinstall 阶段变体进一步扩大风险面。