MAL-2026-17808 — Вредоносный код в @s4yhiitestpoc/r2-https-b (npm)

Скрипт postinstall.js в пакете @s4yhiitestpoc/r2-https-b автоматически собирает данные для идентификации хоста установщика и внутренней инфраструктуры при установке npm и отправляет их на контролируемую автором конечную точку.