自己複製型のワームがGitHub Actionsのパイプラインを悪用し、悪意のあるnpmパッケージを公開しており、週に1600万回のダウンロードに影響を与えています。Mini Shai-Huludキャンペーンは、Team PCPに帰属されており、AntV、echarts-for-react、Microsoftのdurabletask SDKを侵害しており、新たなサプライチェーン攻撃の手法を浮き彫りにしています。