MAL-2026-18301 — вредоносный код в dictmerge-lite (PyPI)

Пакет dictmerge-lite 1.0.0 был загружен в PyPI 25 октября 2026 года. Он выдаёт себя за вспомогательный инструмент для рекурсивного объединения словарей, но запускает код инфостилера при импорте и при сборке из исходного дистрибутива. Пакет собирает учётные данные, данные браузеров, SSH-ключи, конфигурации средств разработки и данные расширений криптовалютных кошельков, а затем отправляет их на svbonlinebanking.com.