Illgert npm-pakki 'imgdecode' felur skaðlega kóða fyrir Windows
Netöryggisrannsakendur fundu illgert npm-pakka sem hluta af árásarherferð sem nefnd er MALFEX. Pakkinn hefur verið niðurhalaður 979 sinnum og inniheldur falinn skaðlega kóða.
Netöryggisrannsakendur hafa uppgötvað illgert npm-pakka sem er hluti af nýlega opinberaðri árásarherferð á hugbúnaðarbirgðakeðjuna sem kallast MALFEX.
Pakkinn ber nafnið "imgdecode" og var hlaðinn inn á npm-skrásafnið 30. september 2026 af notanda sem nefnist "malfexteste8". Hann hefur verið niðurhalaður 979 sinnum og er enn aðgengilegur á npm. Pakkinn felur skaðlega kóða sem virkar sem hleðsluforriti fyrir Windows-innfærningu.
Þessi árás er hluti af víðtækari herferð sem miðar að því að skaða hugbúnaðarbirgðakeðjuna með því að setja illgerta pakka inn í opinber skrásöfn. Slíkar árásir geta haft alvarlegar afleiðingar fyrir þá sem nota viðkomandi pakka í sínum verkefnum.
