هکرها ۱۹ بسته در PyPI را که در مجموع صدها هزار بار دانلود شده بودند، در یک حمله زنجیره تامین جدید Shai-Hulud به خطر انداختند و بدافزاری برای سرقت اطلاعات محرمانه توسعهدهندگان منتشر کردند.