Очередная атака на NPM пакеты 'mini' shai-hulud, все началось с TanStack а продолжилось на ряд других пакетов npm и PyPI от TanStack, UiPath, Mistral AI, OpenSearch и Guardrails AI.

У кого-то все еще есть сомнения переезжать на внутренний реестр пакетов?