Tag

npm

2 articles.

Illustration : un cylindre de base de données fissuré d'où s'échappent des blocs de données

Cybersécurité18 oct. 2026

MALFEX : le paquet npm imgdecode cache un chargeur sous Windows

Le paquet npm imgdecode, publié le 30 septembre 2026 et téléchargé 979 fois, cache un chargeur de shellcode pour Windows lié à la campagne MALFEX, selon SafeDep. Le paquet restait disponible au moment de la publication de l'analyse.

Kelvyn3 min de lecture

Cadenas rouge posé sur un clavier d'ordinateur noir, symbole de sécurité informatique

Cybersécurité21 sept. 2026

Un paquet npm téléchargé 2 millions de fois par semaine cachait un malware dans son propre code

Des chercheurs de Checkmarx ont révélé le 20 septembre 2026 que le paquet npm indexed-btree, téléchargé environ 2 millions de fois par semaine, ainsi que neuf paquets liés, cachaient un code malveillant déclenché à l'exécution plutôt que lors de l'installation, contournant ainsi les protections mises en place par npm en juin 2026.

Kelvyn3 min de lecture

Articles

MALFEX : le paquet npm imgdecode cache un chargeur sous Windows

Un paquet npm téléchargé 2 millions de fois par semaine cachait un malware dans son propre code

MALFEX : le paquet npm imgdecode cache un chargeur sous Windows