MAL-2026-17515 — Вредоносный код в monitoring-agent (npm)

Пакет monitoring-agent содержит промежуточное ПО Express, которое после завершения каждого ответа пересылает входящий HTTP-запрос на жёстко заданный сторонний хост. Передаваемые данные включают имя пользователя, пароль, адрес электронной почты, все заголовки, тело запроса, строку запроса и параметры маршрута.