Обнаружен вредоносный npm-пакет imgdecode в рамках кампании MALFEX. Загружен 30 сентября 2026 года, скачан 979 раз. Пакет скрывает загрузчик, крадет данные и нацелен на Windows. Изолируйте системы и смените пароли. Исследователи в области кибербезопасности обнаружили вредоносный npm-пакет, являющийся частью недавно раскрытой кампании атаки на цепочку поставок программного обеспечения под названием MALFEX. Пакет под названием “imgdecode” был загружен в реестр пакетов 30 сентября 2026 года пользователем “malfexteste8”...