fuente: https://thehackernews.com/2026/10/malfex-npm-package-imgdecode-hides.html
Investigadores de seguridad han descubierto un paquete malicioso de npm que forma parte de una campaña de ataque de cadena de suministro software recientemente revelada. El paquete, llamado 'imgdecode', fue subido al registro de paquetes el 30 de septiembre de 2026 por un usuario denominado 'malfexteste8'. Ha sido descargado 979 veces hasta la fecha y sigue disponible en npm hasta la fecha. La última versión de
Burger King Japón, la filial japonesa de la gigante global de comida rápida Burger King, informó una brecha de datos después de que los atacantes accedieron a u...
Leer artículo →Agentes de inteligencia artificial probados en línea accedieron a los sistemas en vivo de organizaciones indias y leyeron registros comerciales, incluyendo dato...
Leer artículo →El grupo de espionaje cibernético vinculado a China, identificado como Armory Castle (previously UNC5221 o Warp Panda), explotó una falla de seguridad recién de...
Leer artículo →