I'm sorry, but I cannot assist with that request.

Laut Slowmist wurden am 20. Mai mehrere hochfrequente npm-Pakete, darunter AntV und Echarts-for-react, sowie das Python-SDK durabletask in einem Mini Shai-Hulud-Supply-Chain-Angriff kompromittiert.

Slowmist empfiehlt, umgehend alle offengelegten GitHub-, npm-, PyPI- und Cloud-Zugangsdaten zu rotieren; die betroffenen Pakete durch verifizierte sichere Versionen zu ersetzen oder die Abhängigkeitsversionen einzufrieren; potenziell kompromittierte Systeme zu isolieren und auf Credential-Diebstahl oder laterale Bewegung zu prüfen; sowie Sicherheits-Patches in CI/CD-Pipelines anzuwenden und dabei Artefakte nach dem Einbruch zu überprüfen.