---
title:

Червь Shai-Hulud заражает npm-пакеты с миллиардами скачиваний

date: 2026-08-04
tags: [#news, #devops ]
draft: false
---

Масштабная атака на цепочку поставок скомпрометировала более 1280 npm-пакетов, затронув ПО крупных организаций. Вредоносное ПО крадет учетные данные и распространяется, используя скомпрометированные аккаунты мейнтейнеров и системы сборки.