MAL-2026-18214 — Вредоносный код в @grabcad/company-server-shared (npm)

Пакет описывает себя как прослойку совместимости для области @grabcad, но не предоставляет реальной функциональности. При установке его скрипт postinstall запускает beacon.cjs, а index.js вызывает ту же процедуру при подключении модуля. Пакет отправляет по HTTP имя хоста, путь установки, текущий рабочий каталог и версии Node.js/npm на http://185.158.107.175:8787/_ah/dc. Источник описывает это как типичную структуру атаки через подмену зависимости, нацеленной на приватную область @grabcad.