⚠️ Сотні пакетів Maven щойно були спіймані за запуском Shai-Hulud v2 — того самого шкідливого ПЗ, яке захопило npm. Вона поширилася через автоматизовані перебудови, заражаючи розробників, які ніколи не користувалися NPM. Ховаючись у режимі Bun, він краде GitHub + хмарні кредити і самореплікується, як черв'як — вже витікаючи 11 000+ секретів у 4 600 репозиторій. Деталі тут ↓