Shai-Hulud non è più soltanto una campagna da tenere d’occhio. Il rilascio pubblico del source da parte di TeamPCP abbassa la barriera al riutilizzo, quindi il rischio si sposta da un singolo worm a un pattern di infezione ripetibile che altri attori possono clonare e riadattare negli ecosistemi npm. Ciò rende il blocco basato su hash e il framing specifico per attore troppo ristretti per la minaccia che ora hanno davanti gli sviluppatori.
Part of the PlainSec briefing for 2026-05-13
Every edition of this story: Il rilascio del codice di Shai-Hulud alimenta worm copycat