Shai-Hulud：持续传播的包供应链蠕虫，投递窃密恶意软件

Wiz 详解 Shai-Hulud npm 蠕虫：恶意版本用 TruffleHog 窃取密钥并公开至 GitHub 仓库，再借盗取的 npm token 自我复制，波及 100+ 个包，为 npm 生态首例成功的自传播攻击。