fuente: https://thehackernews.com/2026/10/malfex-npm-package-imgdecode-hides.html
Investigadores de seguridad han descubierto un paquete malicioso de npm que forma parte de una campaña de ataque de cadena de suministro software recientemente revelada. El paquete, llamado 'imgdecode', fue subido al registro de paquetes el 30 de septiembre de 2026 por un usuario denominado 'malfexteste8'. Ha sido descargado 979 veces hasta la fecha y sigue disponible en npm hasta la fecha. La última versión de
Un tribunal estadounidense concedió la solicitud del gobierno estadounidense el lunes para detener a un exingeniero de OpenAI acusado de instalar un dispositivo...
Leer artículo →Siemens ha abordado una vulnerabilidad de carga lateral de DLL afectando al Centro de Software de Siemens, que informó que ha sido explotada en ataques ClickFix...
Leer artículo →Un atacante utilizó un perfil de GitHub de un contribuyente para reemplazar los archivos de descarga en cinco versiones existentes del herramienta de línea de c...
Leer artículo →