MALFEX npm paketi 'imgdecode' Windows eklentisinde shellcode yükleyicisi gizliyor
Orijinal başlık: MALFEX npm Package 'imgdecode' Hides Shellcode Loader in Windows Native Addon
Kısaca
Siber güvenlik araştırmacıları, MALFEX adlı yazılım tedarik zinciri saldırı kampanyasının parçası olan 'imgdecode' adlı zararlı npm paketini tespit etti. Paket, yayımlandığı anda hâlâ npm registry'de erişilebilir durumda.
Ne oldu?
- imgdecode, 30 Eylül 2026'da 'malfexteste8' kullanıcı adıyla npm'e yüklendi ve yazıldığı anda 979 kez indirildi.
- Paket, Windows native eklentisi içinde shellcode yükleyicisi barındırıyor ve hâlâ registry'den kaldırılmış değil.
Neden önemli?
npm bağımlılığı kullanan geliştirme ekipleri, projelerinde imgdecode'un bulunup bulunmadığını kontrol etmeli ve tedarik zinciri saldırılarına karşı paket denetimi yapmalı.
979 indirme