Le package MALFEX npm 'imgdecode' masque le chargeur de shellcode dans le module complémentaire natif Windows
Publié le
Par The Hacker News
LE PACKAGE MALFEX NPM 'IMGDECODE' MASQUE LE CHARGEUR DE SHELLCODE DANS LE MODULE COMPLÉMENTAIRE NATIF WINDOWS
Des chercheurs en cybersécurité ont découvert un package npm malveillant qui fait partie d'une campagne d'attaque de la chaîne d'approvisionnement logicielle récemment divulguée et baptisée MALFEX. Le package, nommé « imgdecode », a été téléchargé dans le registre des packages le 30 septembre 2026 par un utilisateur nommé « malfexteste8 ». Il a été téléchargé
IMPACTS POUR LES ORGANISATIONS
- ▸Compromission via un fournisseur ou un sous-traitant.
- ▸Propagation de l'attaque à l'ensemble de la chaîne logistique.
- ▸Difficulté de détection et traçabilité des incidents.
▶ ÉVALUATION DES RISQUES FOURNISSEURS ET CONTRÔLE DE LA CHAÎNE LOGISTIQUE
Source : The Hacker News
SECURITRUST
Source
Article original publié par The Hacker News : MALFEX npm Package 'imgdecode' Hides Shellcode Loader in Windows Native Addon