fuente: https://thehackernews.com/2026/10/malfex-npm-package-imgdecode-hides.html
Investigadores de seguridad han descubierto un paquete malicioso de npm que forma parte de una campaña de ataque de cadena de suministro software recientemente revelada. El paquete, llamado 'imgdecode', fue subido al registro de paquetes el 30 de septiembre de 2026 por un usuario denominado 'malfexteste8'. Ha sido descargado 979 veces hasta la fecha y sigue disponible en npm hasta la fecha. La última versión de
Los agentes de inteligencia artificial de XBOW descubrieron una cadena completa de explotación de Chrome que permitía la ejecución de código en Windows, logrand...
Leer artículo →El nuevo aplicativo de escritorio Tiny11 Builder GUI permite a los usuarios crear fácilmente ISO personalizados y desbloqueados de Windows 11 sin ejecutar scrip...
Leer artículo →La brecha de datos en Burger King Japón ocurrió entre el 2 y el 7 de octubre, expidiendo correos electrónicos, fechas de nacimiento y otros...
Leer artículo →