IronWorm — ewolucja Shai-Hulud 4 czerwca JFrog wykrył nową kampanię ataku na łańcuch dostaw npm — złośliwe oprogramowanie o nazwie IronWorm zainfekowanie 36 pakietów. Atakuje 86 zmiennych środowiskowych i 20 plików z poświadczeniami
Mini Shai-Hulud: największy atak na łańcuch dostaw npm w historii 11 maja 2026 roku grupa TeamPCP uruchomiła największą jak dotąd falę kampanii „Mini Shai-Hulud" — skoordynowany atak na ekosystemy npm i PyPI, który skompromitował 373 złośliwe wersje pakietów w 169 nazwach pakietów npm oraz wiele pakietów PyPI. Które pakiety są dotknięte Główny cel to pakiety z przestrzeni nazw @tanstack, w
