MAL-2026-17564 — вредоносный код в npm-пакете tostpro

Пакет tostpro@100.2.0 содержит хук жизненного цикла preinstall, который автоматически запускает test.sh во время npm install. После заданного временного порога скрипт может отправить полное окружение процесса установки на https://abbishal.com/sh/poc.