MAL-2026-17705 — Вредоносный код в css-overscroll-contain (npm)

Пакет css-overscroll-contain содержит код, который при загрузке модулей выполняет разведку хоста и массовую кражу учётных данных. Согласно источнику, любой компьютер с установленным или запущенным пакетом следует считать полностью скомпрометированным.