MAL-2026-18316 — Вредоносный код в @greenlake/auth (npm)

@greenlake/auth — это пакет для подмены зависимостей (dependency confusion), описанный как «Compatibility shim» с завышенными номерами версий. В README он назван «авторизованным тестом dependency confusion». Версия 3.0.0 во время npm install и при импорте пакета передаёт системную информацию по обычному HTTP на адрес 185.158.107.175:8787.