MAL-2026-17766 — Вредоносный код в npm-пакете @s4yhiitestpoc/scan-https-d

Это пакет — доказательство концепции атаки через подмену зависимостей. Скрипт postinstall запускается при установке, собирает идентификаторы хоста и пользователя и отправляет их на жёстко заданный домен третьей стороны без явного согласия устанавливающего лица. В источнике указано, что любой компьютер, на котором был установлен этот пакет, следует считать полностью скомпрометированным.