Erste schadhafte Pakete mit gültigem SLSA-Nachweis der Stufe 3: Mini Shai-Hulud trifft 171 Pakete und 518 Millionen Downloads 11. Mai 2026