دودة ذاتية النسخ تستغل خطوط أنابيب GitHub Actions لنشر حزم npm خبيثة، مما يؤثر على 16 مليون عملية تنزيل أسبوعيًا. حملة Mini Shai-Hulud، المنسوبة إلى فريق PCP، قد أضرت بـ AntV و echarts-for-react و Microsoft’s durabletask SDK، مما يسلط الضوء على مسار هجوم جديد في سلسلة التوريد.