fuente: https://thehackernews.com/2026/10/malfex-npm-package-imgdecode-hides.html
Investigadores de seguridad han descubierto un paquete malicioso de npm que forma parte de una campaña de ataque de cadena de suministro software recientemente revelada. El paquete, llamado 'imgdecode', fue subido al registro de paquetes el 30 de septiembre de 2026 por un usuario denominado 'malfexteste8'. Ha sido descargado 979 veces hasta la fecha y sigue disponible en npm hasta la fecha. La última versión de
Las agencias federales civiles de Estados Unidos deben eliminar productos DeepSeek de sus sistemas de tecnología de información, así como cualquier producto o s...
Leer artículo →Desconocidos agresores brebajearon el sitio web de TeamUpdraft y podrían haber obtenido acceso no autorizado a las claves de conexión de los clientes para Updra...
Leer artículo →Esta historia está en desarrollo y fue escrita antes de la fecha programada de lanzamiento de PHP a las 14:00 UTC el 21 de octubre. Una vez que se lance, las ve...
Leer artículo →