MALFEX 供应链攻击中的 npm 包 imgdecode 在 Windows 原生插件中藏匿 Shellcode 加载器

研究人员发现恶意 npm 包 imgdecode 属于近期披露的 MALFEX 软件供应链攻击活动，该包于 2026 年 9 月 30 日由用户 malfexteste8 上传，截至报道时已被下载 979 次且仍在 npm 上架。报道称该包将 Shellcode 加载器隐藏在 Windows 原生插件中，材料仅提供摘要，未给出更多技术细节。