قمنا بمراجعة سلسلة الهجوم الكاملة وراء هجمات سلسلة التوريد Shai-Hulud / Mini Shai-Hulud منذ مايو 2026. من انهيار حدود الثقة في CI/CD لـ TanStack، إلى امتداد VS Code Nx Console الخبيث، ثم حوادث اختراق مستودع GitHub الخاص الداخلي وحسابات @antv وPyPI durabletask، أكمل المهاجمون التوسع الجانبي المنسق عبر npm وPyPI وامتدادات IDE والبيئات السحابية خلال أسبوع تقريبًا. ⚠️لم تكن هذه سلسلة من الحوادث المنفصلة، بل قناة هجوم ناضجة بُنيت حول "قنوات الإصدار الموثوقة → جمع بيانات الاعتماد → انتشار جانبي." اقرأ التحليل الكامل وتفصيل الحادث 🔎 https://t.co/xQH3iyShYv