OX安全团队发现黑客利用开源蠕虫病毒Shai-Hulud发起攻击，NPM注册表中出现4个恶意包，其中一个直接克隆了该病毒。黑客仅修改了C2服务器，降低了攻击难度。这些恶意包主要用于窃取开发者的敏感凭证，未来可能导致更多类似攻击。

微软已删除黑客团队TeamPCP发布的针对NPM生态系统的蠕虫病毒Shai-Hulud的开源库，并封禁相关账号。该病毒使用人工智能编写，可能导致病毒扩散。尽管微软采取了措施，源代码仍可通过其他链接获取，黑客可继续传播。

微软已删除黑客团队TeamPCP发布的针对NPM生态系统的蠕虫病毒Shai-Hulud的开源库，并封禁相关账号。尽管采取了措施，源代码仍在网上流传，黑客仍可获取并使用。

黑客团队TeamPCP在GitHub上开源了蠕虫病毒Shai-Hulud，该病毒能自动寻找敏感凭据并传播。分析确认其代码与之前的攻击相同。病毒需通过社会工程学入侵开发环境后才能部署，简单易用，可能引发更多攻击。有人为其贡献代码，增加了对FreeBSD的支持。微软未删除该仓库，显示出对开源病毒的态度。

黑客团队TeamPCP在GitHub上开源了蠕虫病毒Shai-Hulud，该病毒能够自动寻找敏感凭据并传播。分析表明其代码与之前的攻击相似。病毒需通过社会工程学进入开发环境后才能部署，并可感染云端资源。使用方法简单，预计将被更多黑客利用。此外，还有人向其贡献代码，增加了对FreeBSD的支持。微软未删除该仓库，显示出对开源病毒的态度。

美国CISA发布警报，称名为"Shai-Hulud"的自复制蠕虫已渗透500多个npm软件包，利用开发者凭证注入恶意代码，窃取GitHub和云服务API密钥，并通过npm CLI传播木马版本。CISA建议开发者检查依赖、轮换凭证并加强安全措施，以防止蠕虫扩散。