⚠️ مئات حزم Maven تم ضبطها وهي تستخدم Shai-Hulud v2 — نفس البرمجيات الخبيثة التي اختطفت npm. انتشر عبر إعادة البناء التلقائية، مما أدى إلى إصابة المطورين الذين لم يستخدموا NPM من قبل. مختبئا في وقت تشغيل Bun، يسرق بيانات GitHub + السحابية ويتكاثر نفسه كدودة — حيث يسرب بالفعل 11,000+ سر عبر 4,600 مستودع. التفاصيل هنا ↓