MAL-2026-18317 — Вредоносный код в @greenlake/context-pane (npm)

@greenlake/context-pane — пакет npm, связанный с атакой через подмену зависимостей; он описан как «совместимая прослойка» и «авторизованный тест подмены зависимостей». Его версии 3.0.0 и 1.0.0 запускают код-маяк при установке через npm и импорте пакета, отправляя имя хоста, путь установки и текущий рабочий каталог по обычному HTTP на http://185.158.107.175:8787/_ah/dc.