MALFEX npm Package 'imgdecode' Hides Shellcode Loader in Windows Native Addon
The Hacker News 發布了此網絡安全報道 本頁收錄標題、原始連結及報道發布日期 未作逐篇人工分析 新聞並非官方處理指引
依據：一般網絡安全資訊；未找到明確利用或修補線索 GDMME 跟進優先次序按官方評級及標題／摘要規則整理 並非 CVSS 分數或官方漏洞評級 也不代表已確認你的企業受影響
來源評級
報道未提供評級
受影響範圍
產品及影響範圍須核對報道引用的原廠或研究機構原文；此索引沒有核實受影響版本或企業實際環境
報道與原始來源
新聞並非官方處理指引；請查看報道引用的原廠或研究機構原文
GDMME 建議行動
GDMME 建議｜按明確產品與來源訊號自動整理 未作逐篇人工分析；須核對原廠指引及公司環境
- 先在資產或中央管理清單找出 Microsoft Windows / npm 的實際部署、執行版本及業務負責人 再對照原廠適用條件；產品名稱出現不代表所有部署均受影響
- 對 Microsoft Windows / npm 透過中央管理或逐機確認更新已套用；原廠要求重啟時關閉並重開瀏覽器／應用或重啟設備 再核對正在執行的版本 避免只下載但未生效
- 檢查相關帳戶的陌生登入、MFA 方法變更、轉寄規則與新增應用授權 與本人及管理員確認；保留時間、來源及處理紀錄
自動整理時間（香港時間）：2026/10/22 09:05 HKT
新聞索引｜自動收錄 未作逐篇人工分析
資料供資訊及教育參考 受影響版本、修補安排及利用狀況 以原廠及原始公告為準；情報不代表 GDMME 設備能阻擋所有漏洞