https://cyberveille.ch/tags/jscrambler/ Recent content in Jscrambler on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sat, 18 Jul 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-07-18-attaque-supply-chain-le-package-npm-jscrambler-compromis-avec-un-infostealer-multiplateforme/ Sat, 18 Jul 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-07-18-attaque-supply-chain-le-package-npm-jscrambler-compromis-avec-un-infostealer-multiplateforme/ <h2 id="-contexte">🎯 Contexte</h2> <p>Le 11 juillet 2026, l&rsquo;équipe de recherche de Socket a publié une analyse technique détaillée d&rsquo;une <strong>attaque de supply chain</strong> ciblant le package npm <strong>jscrambler</strong>, un outil populaire de protection de code JavaScript utilisé dans les pipelines de build. L&rsquo;article documente la compromission de plusieurs versions publiées ce même jour.</p> <h2 id="-déroulement-de-lattaque">🔍 Déroulement de l&rsquo;attaque</h2> <p>La <strong>version malveillante 8.14.0</strong> a été publiée le 11 juillet 2026 et détectée par Socket <strong>6 minutes après sa publication</strong>. L&rsquo;attaquant a utilisé des <strong>credentials npm volés</strong> appartenant à Jscrambler pour publier les releases compromises.</p>