MAL-2026-17895 — Вредоносный код в web-pixels-manager (npm)

Пакет web-pixels-manager@76.2.4 содержит хук preinstall, который запускает index.js во время npm install. Он выполняет HTTPS GET-запрос к realwbx.com с использованием жёстко заданного значения Authorization. Имя пакета является тайпсквоттингом scoped-пакета Shopify @shopify/web-pixels-manager, а описание пакета не связано с этим именем.