⚠️ 数百のMavenパッケージがShai-Hulud v2を実行していることが発覚しました。これはNPMを乗っ取ったのと同じマルウェアです。 自動再構築を通じて広がり、NPMを使ったことのない開発者たちにも感染しました。 Bunのランタイムに隠れてGitHub + クラウドのクレディを盗み、ワームのように自己複製し、すでに4,600リポジトリで11,000+の秘密情報を漏らしています。 詳細はこちら↓