امنیت npm؛ بسته imgdecode به کارزار MALFEX مرتبط شد
بسته مخرب imgdecode در npm، بخشی از کارزار MALFEX، با بارگذار شل‌کد در افزونه بومی ویندوز شناسایی شد و همچنان در دسترس است.
در تازه‌ترین گزارش امنیت npm، پژوهشگران یک بسته مخرب را شناسایی کرده‌اند که بخشی از کارزار تازه‌افشاشده حمله به زنجیره تأمین نرم‌افزار MALFEX است. بسته imgdecode در افزونه بومی ویندوز خود یک بارگذار شل‌کد پنهان دارد و در زمان نگارش گزارش همچنان در npm موجود است.
جزئیات امنیت npm و بسته imgdecode
این پکیج در ۳۰ سپتامبر ۲۰۲۶ توسط کاربری با نام malfexteste8 در رجیستری npm بارگذاری شد. imgdecode تا زمان نگارش گزارش ۹۷۹ بار دانلود شده است؛ رقمی که نشان می‌دهد بررسی وابستگی‌های دریافت‌شده از مخازن عمومی اهمیت دارد.
چرا مهم است؟
برای کسب‌وکارها و توسعه‌دهندگان ایرانی که پروژه‌های خود را بر پایه npm می‌سازند، این خبر بر ضرورت توجه به بسته‌های شخص ثالث تأکید می‌کند. یک وابستگی ظاهراً معمولی می‌تواند بخشی از حمله به زنجیره تأمین باشد.
تیم‌های طراحی وب اپلیکیشن نیز بهتر است فهرست وابستگی‌های پروژه و منشأ بسته‌هایی را که وارد فرایند توسعه می‌شوند، با دقت بررسی کنند.
منبع: The Hacker News
پروژه‌ای در این زمینه دارید؟
مشاوره‌ی اولیه و برآورد هزینه رایگان است.
