fuente: https://thehackernews.com/2026/10/malfex-npm-package-imgdecode-hides.html
Investigadores de seguridad han descubierto un paquete malicioso de npm que forma parte de una campaña de ataque de cadena de suministro software recientemente revelada. El paquete, llamado 'imgdecode', fue subido al registro de paquetes el 30 de septiembre de 2026 por un usuario denominado 'malfexteste8'. Ha sido descargado 979 veces hasta la fecha y sigue disponible en npm hasta la fecha. La última versión de
Investigadores del Citizen Lab han publicado por primera vez evidencia técnica sobre el distribución de un sofisticado software espía mercenario a través de anu...
Leer artículo →Google verifica automáticamente los números de teléfono en dispositivos Android y los añade a cada cuenta de Google que esté iniciada en el teléfono. Esta confi...
Leer artículo →Aoki, también conocido como Aokigahara, es un malware que roba datos que ha añadido las credenciales de herramientas de inteligencia artificial a su lista de ob...
Leer artículo →