MAL-2026-17806 — вредоносный код в ap3-foundations-ui (npm)

Пакет ap3-foundations-ui описывает себя как PoC для исследования зависимости confusion. Его хук preinstall в npm запускает index.js и отправляет идентификаторы компьютера, на котором выполняется установка, на жёстко заданный сторонний сборщик по адресу https://webhook.site/7dbd5e4e-3156-427f-b383-30c14d845587. Пакет был опубликован учётной записью npm vikkuthetester22 12 октября 2026 года.