MAL-2026-17768 — Вредоносный код в npm-пакете cloudflare_module

Пакет cloudflare_module@99.0.1 является приманкой для атаки через подмену зависимостей и нацелен на пространство имён cloudflare_*. Его сценарий установки отправляет сведения о системе и рабочем каталоге на жёстко заданный IP-адрес; тот же запрос выполняется при загрузке пакета последующим приложением или сборщиком.