fuente: https://thehackernews.com/2026/10/malfex-npm-package-imgdecode-hides.html
Investigadores de seguridad han descubierto un paquete malicioso de npm que forma parte de una campaña de ataque de cadena de suministro software recientemente revelada. El paquete, llamado 'imgdecode', fue subido al registro de paquetes el 30 de septiembre de 2026 por un usuario denominado 'malfexteste8'. Ha sido descargado 979 veces hasta la fecha y sigue disponible en npm hasta la fecha. La última versión de
Una modificación breve en el sistema de actualizaciones de AOMEI permitió a los hackers entregar malware a través de un camino confiable. Google Threat Intellig...
Leer artículo →Los hackers comprometieron la cuenta de GitHub de un desarrollador de OVHcloud y utilizaronla para distribuir archivos maliciosos a través de las publicaciones...
Leer artículo →Operadores de ransomware explotan un fallo en la VPN GlobalProtect de Palo Alto Networks para bypassar el multi-factor authentication y entrar en las redes corp...
Leer artículo →