MAL-2026-18282 — Вредоносный код в @greenlake/common-context (npm)

@greenlake/common-context — пакет с подменой зависимости, описываемый как слой совместимости. Версии 99.0.1 и 3.0.0 запускают скрипт postinstall при выполнении npm install, а также тот же код-маяк при импорте пакета. Код передаёт имя узла, путь установки, текущий рабочий каталог и версию Node по незашифрованному HTTP на http://185.158.107.175:8787/_ah/dc.