Вредоносная версия npm SDK TensorLake крадёт учётные данные и распространяет червя Shai-Hulud

Версия 0.5.144 npm SDK Tensorlake была скомпрометирована в атаке на цепочку поставок ChainDrop / Shai-Hulud. Пакет содержит вредоносное ПО, которое собирает учётные данные, выводит секреты, закрепляется в системе и выполняет код, переданный удалённо.