MAL-2026-18319 — вредоносный код в @sxm-web/client-sdk-core (npm)

@sxm-web/client-sdk-core описан как пакет для подмены зависимостей (dependency confusion) и как «Compatibility shim». Его версии содержат postinstall-скрипт, запускающий beacon.cjs при установке через npm; тот же код запускается при импорте пакета. Beacon отправляет имя хоста, путь установки, текущий рабочий каталог, версию Node.js и имя пакета в открытом виде через HTTP POST на http://185.158.107.175:8787/_ah/dc.