MAL-2026-18321 — вредоносный код в npm-пакете dsh-plugin-blender-3d

Проект OpenSSF Package Analysis определил npm-пакет dsh-plugin-blender-3d версии 0.2.1 как вредоносный. В этой версии добавлен postinstall-скрипт, запускающийся во время npm install и загружающий и выполняющий код, связанный с майнингом криптовалюты.