Long-Running NPM Malware Campaign Accumulates 40,000 Downloads

SecurityWeek · 6 oct, 12:34

Una campaña de malware de larga duración en npm, denominada MALFEX, ha distribuido ocho paquetes maliciosos desde agosto de 2023 acumulando 40.000 descargas. Esta campaña de envenenamiento de cadena de suministro representa una amenaza significativa para los desarrolladores que utilizan dependencias npm sin verificar su integridad.