NPM蠕虫Shai Hulud卷土重来，实时窃取API密钥

NPM蠕虫“Shai Hulud”卷土重来，刷新这个GitHub搜索页面即可实时看到被攻击的用户列表。

当用户被感染时，蠕虫会收集API密钥和机密，并将其推送到GitHub上的新仓库。