MAL-2026-17778 — Вредоносный код в some-very-long-package-name (npm)

Источник описывает npm-пакет как заглушку, фактическое поведение которой собирает идентификаторы хоста и установки и отправляет их на жёстко заданный HTTP-адрес.