MALFEX npm 패키지 'imgdecode', Windows 네이티브 애드온에 쉘코드 로더를 숨겨
MALFEX npm Package 'imgdecode' Hides Shellcode Loader in Windows Native Addon
사이버보안 연구원들이 최근 ‘MALFEX’라는 이름으로 알려진 소프트웨어 공급망 공격 캠페인의 일부인 악성 npm 패키지를 발견했습니다. “imgdecode”라는 이름의 이 패키지는 2026년 9월 30일, “malfexteste8”이라는 사용자가 패키지 레지스트리에 업로드했습니다. I