⚠️ Satoja Maven-paketteja jäi juuri kiinni ajamasta Shai-Hulud v2:ta — samaa haittaohjelmaa, joka kaappasi NPM:n. Se levisi automatisoitujen uudelleenrakennusten kautta, tartuttaen kehittäjiä, jotka eivät koskaan käyttäneet NPM:ää. Piiloutuen Bun-ajonaikaan se varastaa GitHub + pilvikrediittejä ja itseään monistaa kuin mato — vuotaen jo 11 000+ salaisuutta 4 600 repoon. Lisätietoja täällä ↓