fuente: https://thehackernews.com/2026/10/malfex-npm-package-imgdecode-hides.html
Investigadores de seguridad han descubierto un paquete malicioso de npm que forma parte de una campaña de ataque de cadena de suministro software recientemente revelada. El paquete, llamado 'imgdecode', fue subido al registro de paquetes el 30 de septiembre de 2026 por un usuario denominado 'malfexteste8'. Ha sido descargado 979 veces hasta la fecha y sigue disponible en npm hasta la fecha. La última versión de
Un agente del mal uso el sitio web de TeamUpdraft, desarrollador de plugins populares de respaldos y seguridad para WordPress, posiblemente comprometiendo las c...
Leer artículo →El Cybersecurity and Infrastructure Security Agency (CISA) indica que el grupo de ransomware SafePay ha incumplido más de 600 organizaciones críticas de infraes...
Leer artículo →Microsoft afirma que malinterpretó un bug causante de problemas de conexión de red Always On VPN como solucionado en las actualizaciones acumulativas de Windows...
Leer artículo →