sha1-huludにやられた知り合いが出てしまったので、githubのリポジトリが変なことになってないかみんなも確認してね🥹
The Hacker News
Second Sha1-Hulud Wave Affects 25,000+ Repositories via npm Preinstall Credential Theft
Security vendors warn Sha1-Hulud has hijacked 25,000+ GitHub repos via npm packages, stealing cloud credentials or wiping dev home directories.
