MAL-2026-11205 — вредоносный код в npm-пакете redis-type-xyz

redis-type-xyz является пустой имитацией Redis OM, выдаёт себя за связанный с Redis пакет и заменяет легитимную зависимость ulid вредоносной зависимостью ulid-xyz. Установка пакета подтягивает ulid-xyz, чей postinstall-хук запускает фоновый агент.