40/100
Des chercheurs ont découvert un package npm malveillant, 'imgdecode', qui fait partie de la campagne d'attaque sur la chaîne d'approvisionnement logicielle MALFEX et cache un chargeur de shellcode dans un module natif Windows. Mis en ligne le 30 septembre 2026, il a été téléchargé 979 fois et était encore disponible au moment du rapport. Les développeurs doivent vérifier la présence de ce package dans leurs dépendances.