Изследователи по киберсигурност сигнализираха за поредната еволюция на атаката по веригата за доставки, свързана с фамилията зловреден софтуер Mini Shai-Hulud, Miasma и Hades, която компрометира нов набор от npm пакети и дори се разпространи в Go екосистемата.

Последната активност включва злонамерени версии в npm, засягащи пакетите LeoPlatform и RStreams, злоупотреба с работни процеси в GitHub Actions, както и свързан с тях зловреден софтуер на Go.