迷你沙虫卷土重来：npm蠕虫感染超过160个包，包括Mistral

Mini Shai-Hulud npm蠕虫攻击范围扩大，从SAP包扩展至TanStack、Mistral等169个包名下的373个恶意版本。该恶意软件旨在窃取开发者环境和CI/CD运行器中的凭证，并利用可信发布路径传播恶意包。