MAL-2026-18216 — вредоносный код в @grabcad/preferences-client (npm)

@grabcad/preferences-client позиционируется как прослойка совместимости, однако фактически содержит маяк, запускающийся при установке и импорте пакета. Он передаёт данные о системе и среде сборки по HTTP на жёстко заданный внешний IPv4-адрес.