MAL-2026-18453 — Вредоносный код в calculator-preinstall-chain-demo (npm)

Проект OpenSSF Package Analysis идентифицировал calculator-preinstall-chain-demo версии 1.1.1 в npm как вредоносный пакет. Согласно источнику, версия 1.1.2 имеет единственную зависимость calculator-preinstall-hook-demo@1.1.2, чей скрипт preinstall отправляет имя хоста машины и имя пользователя операционной системы на вебхук Discord.