Експерти по киберсигурност откриха злонамерен npm пакет, който е част от наскоро разкрита кампания за атаки срещу веригата за доставки на софтуер, наречена MALFEX. Пакетът с име imgdecode е качен в регистъра на пакети на 30 септември 2026 г. от потребител с псевдоним „malfexteste8“. Към момента на изготвяне на материала той е изтеглен 979 пъти и все още е наличен в npm. Последната версия на
npm пакетът imgdecode от кампанията MALFEX крие заредител на шелкод в нативна добавка за Windows
Превод и анализ на NodePoint News по материал на The Hacker News „MALFEX npm Package 'imgdecode' Hides Shellcode Loader in Windows Native Addon“
Анализ на риска за България
Заплахата засяга пряко разработчици на софтуер и ИТ компании в България, използващи екосистемата Node.js и регистъра npm. При интегриране на компрометирания пакет в проекти за Windows съществува риск от скрито изпълнение на шелкод и проникване в корпоративната инфраструктура.