MAL-2026-17878 — Вредоносный код в npm-пакете util-foriepft

Пакет util-foriepft@1.0.0 был опубликован в npm 8 октября 2026 года. Он описан как набор утилит, но библиотечного кода не содержит: index.js является пустым модулем. При загрузке пакета thunderboltRegistry.js выполняет команды на хосте через child_process и отправляет их вывод удалённому сборщику по адресу dxpoc[.]gt[.]tc. В registry-manifest.min.json указаны внутренние модули Wix, что указывает на путаницу зависимостей. 11 октября 2026 года пакет всё ещё был доступен.