Cybersec-1m - 18/10/2026
Suas notícias de cibersegurança em 1 minuto
Pacote npm MALFEX esconde carregador no Windows
Pesquisadores de cibersegurança descobriram um pacote malicioso chamado "imgdecode" no repositório npm, que faz parte da campanha de ataques à cadeia de suprimentos MALFEX. O arquivo foi enviado em 30 de setembro de 2026 e já acumulou quase mil downloads, permanecendo ativo na plataforma.