MAL-2026-18374 — Вредоносный код в dsh-volcengine-provider (npm)

Анализ версии 0.2.8 пакета dsh-volcengine-provider не выявил признаков атакующего поведения на стороне установщика. При этом источник указывает, что любой компьютер с установленным или запущенным пакетом следует считать полностью скомпрометированным.