fuente: https://thehackernews.com/2026/10/malfex-npm-package-imgdecode-hides.html
Investigadores de seguridad han descubierto un paquete malicioso de npm que forma parte de una campaña de ataque de cadena de suministro software recientemente revelada. El paquete, llamado 'imgdecode', fue subido al registro de paquetes el 30 de septiembre de 2026 por un usuario denominado 'malfexteste8'. Ha sido descargado 979 veces hasta la fecha y sigue disponible en npm hasta la fecha. La última versión de
La manera más rápida de filtrar datos de producción es copiarlos a un lugar menos protegido, y las organizaciones lo hacen exactamente así cada sprint, clonando...
Leer artículo →Cada brecha eventualmente toca un archivo, un binario descartado, una configuración editada, un DLL reemplazado y el monitoreo de integridad de archivos es el c...
Leer artículo →Apache Tomcat ha arreglado ocho deficiencias de seguridad que podrían permitir a los atacantes bypassar las comprobaciones de contraseña, exponer datos entre us...
Leer artículo →