محققان امنیت سایبری چهار بسته جدید npm حاوی بدافزار سرقت اطلاعات کشف کردهاند که یکی از آنها کلونی از کرم Shai-Hulud است که توسط TeamPCP به صورت متنباز منتشر شده است. بستههای شناساییشده شامل chalk-tempalte، axios-util@، axois-utils و color-style-utils میباشند.