MAL-2026-17749 — Вредоносный код в @myorder-frontend-commons/analytics (npm)

Проект OpenSSF Package Analysis выявил вредоносный код в npm-пакете @myorder-frontend-commons/analytics версии 99.0.0. Пакет содержит скрипты жизненного цикла установки, которые запускают poc.js, собирают идентификаторы хоста и передают их сторонним сборщикам.