MAL-2026-17870 — вредоносный код в @mntv-analysis/ui-components (npm)

Пользователь npm «conx3993» опубликовал этот пакет в рамках кампании подмены зависимостей (dependency confusion). Пакет занимает имя, похожее на имя внутреннего пакета, а версия 50.1.1 при неправильно настроенных средствах разрешения зависимостей может быть выбрана вместо настоящего пакета. Код, выполняемый при установке, отправляет данные на контролируемый злоумышленником хост realwbx.com.