В npm нашли 14 пакетов для атаки dependency confusion

Аккаунт wiseke с 23 по 25 октября 2026 года опубликовал 14 пакетов в четырёх скоупах (@greenlake, @sxm-web, @drone-js-ext, @ppa-web-components), маскируя их под внутренние SDK. GitHub Advisory Database признала их вредоносными: postinstall-скрипт отправляет hostname, путь установки и рабочую директорию по HTTP на 185.158.107.175:8787.

• 14 пакетов в 4 скоупах опубликованы за двое суток — с 23 по 25 октября
• Вредоносный код шлёт данные машины на 185.158.107.175:8787 по HTTP
• index.js возвращает Proxy с no-op функциями, чтобы сборка не падала
• Версия 13.3.7 выбрана, чтобы пакет выглядел зрелым и давно поддерживаемым