fuente: https://thehackernews.com/2026/10/malfex-npm-package-imgdecode-hides.html
Investigadores de seguridad han descubierto un paquete malicioso de npm que forma parte de una campaña de ataque de cadena de suministro software recientemente revelada. El paquete, llamado 'imgdecode', fue subido al registro de paquetes el 30 de septiembre de 2026 por un usuario denominado 'malfexteste8'. Ha sido descargado 979 veces hasta la fecha y sigue disponible en npm hasta la fecha. La última versión de
Los atacantes explotaron una vulnerabilidad en la aplicación opcional de Nextcloud, Collabora Online - Built-in CODE Server, para instalar web shells en los ser...
Leer artículo →Microsoft ha solucionado un problema conocido que provocaba pantallas negras, problemas de carga del escritorio y bloqueos del Explorador de Windows tras instal...
Leer artículo →Utilizaron credenciales robadas de un empleado para acceder a repositorios de GitHub de Meta, logrando sustraer código fuente de productos e información persona...
Leer artículo →