MALFEX : le paquet npm imgdecode cache un chargeur sous Windows
Le paquet npm imgdecode, publié le 30 septembre 2026 et téléchargé 979 fois, cache un chargeur de shellcode pour Windows lié à la campagne MALFEX, selon SafeDep. Le paquet restait disponible au moment de la publication de l'analyse.
Kelvyn3 min de lecture