MAL-2026-17895 — Pahatahtlik kood paketis web-pixels-manager (npm)

Pakett web-pixels-manager@76.2.4 sisaldab installimiseelse konksu, mis käivitab npm install-i ajal faili index.js. See teeb HTTPS GET-päringu aadressile realwbx.com, kasutades kõvakodeeritud Authorization-väärtust. Paketi nimi on Shopify skoopse paketi @shopify/web-pixels-manager tüposquatting ning paketi kirjeldus ei vasta sellele nimele.