MAL-2026-18324 — Вредоносный код в пакете publish-poc-test3 (npm)

Скрипт жизненного цикла postinstall пакета создаёт временный каталог, записывает поддельный файл package.json и выполняет команду «npm publish» в публичном реестре npm, используя доступный в среде установки контекст аутентификации npm. Это может привести к публикации нового пакета со случайным именем от имени npm-идентификатора установившего его пользователя.