⚠️ 數百個 Maven 套件剛剛被發現運行 Shai-Hulud v2 — 這是同一個劫持 npm 的惡意軟體。 它透過自動重建擴散，感染了從未使用 npm 的開發者。 隱藏在 Bun 執行環境中，它竊取 GitHub + 雲端憑證，並像蠕蟲一樣自我複製 — 已經在 4,600 個倉庫中洩漏了 11,000 多個秘密。 詳細資訊在這裡 ↓