Shai-Hulud: Wurm kompromittierte über 500 npm-Pakete und schob die gestohlenen Schlüssel öffentlich in ein Repo 23. September 2025