RecodeX 重构消息，慢雾安全团队发布警报，npm 生态系统出现与被盗用开发者账户 czirker 相关联的新型 Shai-Hulud / Miasma / Hades 恶意软件变种。该攻击活动通过预配置的 binding.gyp 文件在执行 npm install 过程中触发恶意代码，目前已确认受影响的软件包共 23 个，其中 leo-logger 每周下载量高达 3140 次。截至消息发布时，已发现 408 个包含被盗凭据的受感染 GitHub 仓库。