Campanha maliciosa Shai-Hulud compromete 19 pacotes do PyPI voltados a bioinformática e ciência de dados
O malware captura tokens do GitHub e GitHub Actions, credenciais de npm, PyPI, RubyGems, JFrog, AWS, GCP, Azure, Kubernetes e Vault, além de arquivos como.env.npmrc.pypirc.