
Die Täuschung in der npm Lieferkette: so jscrambler 8.14.0 ein Infostealer in Sekunden implementiert
Das npm-Paket jscrambler @ 8.14.0 veröffentlicht am 11. Juli 2026, es enthielt einen schädlichen Vor-Installations-Hook, dass, mit nur laufenden npm installieren, implementiert un…







