NPM 蠕虫 "Shai Hulud" 回来了，你可以通过刷新这个 GitHub 搜索页面实时查看被攻击的用户列表。 当用户感染时，蠕虫会收集 API 密钥和秘密，并将它们推送到 GitHub 上的新仓库。