“发生了一起归因于 TeamPCP 的供应链攻击活动，该活动被称为 Mini Shai-Hulud。该活动在两天内侵入了 PyPI、NPM 和 PHP 生态系统的多个软件包，影响了超过 1,800 个开发者仓库，其中包含被盗凭据。该活动于 4 月 29 日首次被发现，当时四个 SAP NPM 包的恶意版本被捕获，正在传输窃取信息的……"