MAL-2026-18404 — Вредоносный код в claims-acct-unlock (npm)

Проект OpenSSF Package Analysis выявил пакет npm claims-acct-unlock версии 25.2.1 как вредоносный. Согласно источнику, пакет связывается с доменом, связанным с вредоносной активностью, и выполняет команды, связанные с вредоносным поведением.