מקור: The Hacker News
חוקרי אבטחת מידע גילו חבילת npm זדונית בשם imgdecode, המהווה חלק מקמפיין מתקפת שרשרת אספקה בשם MALFEX. החבילה הועלתה למרשם החבילות בסוף חודש ספטמבר 2026 על ידי משתמש בשם malfexteste8, וזכתה למאות הורדות טרם התגלתה. החבילה מכילה תוסף מקבצי Windows שנועד להסתיר מעמיס קוד מעטפת זדוני וממשיכה לעורר דאגה בקרב קהילת האבטחה בשל הסיכון לשרשרת האספקה.
