MAL-2026-17878 — Pahatahtlik kood util-foriepft npm-paketis

util-foriepft@1.0.0 avaldati npm-is 2026-10-08. Pakett näib olevat kirjeldatud utiliidina, kuid ei sisalda teegikoodi: index.js on tühi moodul. Paketi laadimisel käivituv thunderboltRegistry.js täidab hosti käske child_processi kaudu ja saadab nende väljundi kaugkogujale aadressil dxpoc[.]gt[.]tc. registry-manifest.min.json nimetab Wix-i sisemooduleid, mis viitab sõltuvussegadusele. Pakett oli 2026-10-11 endiselt saadaval.