Vào tháng 11 năm 2025, sâu Shai-Hulud (v2) lây lan qua các gói NPM cửa sau, làm rò rỉ thông tin xác thực của khoảng 1000 gói và tỷ lệ cá cược bóng đá đêm nay 25000 kho lưu trữ GitHub

Phiên bản mới chạy trong giai đoạn cài đặt sẵn và sử dụng Bun để triển khai khoảng 10 MB mã bị xáo trộn và đánh cắp mã thông báo NPM, thông tin xác thực tỷ lệ cá cược bóng đá đêm nay và bí mật trên đám mây

tỷ lệ cá cược bóng đá đêm nay nữa, nó còn bí mật cài đặt trình chạy GitHub Actions do kẻ tấn công kiểm soát trên thiết bị nạn nhân và khai thác quy trình làm việc để thực thi mã tùy ý và liên tục rò rỉ thông tin

Nó cũng có chức năng phá hủy giúp xóa các tệp có thể ghi trong thư mục chính nếu không có mã thông báo NPM

Quy tắc phát hiện của Sysdig có thể phát hiện các kết nối mạng đáng ngờ và việc thực thi bun_environmentjs liên quan đến cài đặt NPM Người dùng bị ảnh hưởng được khuyến khích xóa và xây dựng lại các gói, xóa bộ nhớ đệm, xoay vòng tất cả thông tin xác thực cũng như kiểm tra quy trình và kho lưu trữ tỷ lệ cá cược bóng đá đêm nay/CI gian lận