Um pacote npm malicioso chamado "imgdecode" foi descoberto como parte de uma campanha de ataque à cadeia de suprimentos de software recentemente divulgada, denominada MALFEX. O pacote foi carregado no registro de pacotes em 30 de setembro de 2026 por um usuário chamado "malfexteste8" e foi baixado 979 vezes até o momento.
Para mitigar esse tipo de ameaça, é recomendado monitorar os pacotes npm utilizados em seus projetos e verificar se há atualizações ou patches disponíveis. Além disso, é fundamental implementar práticas de segurança no desenvolvimento de software, como a verificação de código e a utilização de ferramentas de segurança.
Diagnóstico de maturidade
Em 30 perguntas você mede os controles de segurança da empresa e recebe um relatório com as lacunas mais críticas e um plano de 30, 60 e 90 dias.
Fazer o diagnósticoSheep Pulse
O Sheep Pulse cruza as notícias e os feeds de ameaças com as tecnologias, o setor e os países da sua empresa e entrega só o que importa.
Conhecer o Sheep Pulse