Auf den Punkt: Die Malware in jscrambler 8.14.0 wird ohne explizites Import oder CLI-Kommando durch den preinstall-Hook aktiviert — Installation allein reicht zur Ausführung.
Die npm-Version 8.14.0 des JavaScript-Obfuscators jscrambler enthielt einen Infostealer, der automatisch bei der Installation ausgeführt wurde. Socket identifizierte die Malware wenige Minuten nach Veröffentlichung.
Die npm-Version 8.14.0 des Pakets jscrambler, ein weit verbreitetes Code-Obfuscation-Tool, wurde am 11. Juli 2026 mit einem Infostealer distribuiert. Das Schadprogramm war in einem preinstall-Hook hinterlegt und führte sich automatisch während der Paketinstallation aus — ohne dass Entwickler das Paket importieren oder über die Kommandozeile aufrufen mussten.
Der Infostealer war als natives Binär für Windows, macOS und Linux kompiliert und wurde beim Aufruf des preinstall-Hooks stillschweigend auf das System geschrieben und ausgeführt. Diese Infostealern sind darauf ausgelegt, Systemdaten und Anmeldeinformationen auszulesen.
Das Sicherheitsunternehmen Socket erkannte die Kompromittierung sechs Minuten nach Veröffentlichung des Pakets. Dies bedeutet, dass eine kritische Abhängigkeit in der Lieferkette für den Zeitraum zwischen Publikation und Erkennung sämtliche Entwickler gefährdet war, die Version 8.14.0 während dieser Phase installiert haben.
CISOs sollten überprüfen, ob 8.14.0 in ihren Entwicklungs- oder Build-Umgebungen genutzt wurde. Das Paket sollte sofort deinstalliert und durch eine bekannt saubere Version ersetzt werden. Zudem empfiehlt sich eine forensische Analyse betroffener Systeme auf Exfiltration von Anmeldeinformationen, SSH-Schlüsseln oder anderen sensiblen Daten.
Quelle: thehackernews.com · Erschienen 11. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.