npmパッケージ「jscrambler」の不正な更新版に注意

npmパッケージ「jscrambler」のバージョン8.14.0において、インストール時にRust製の情報窃取マルウェアを実行する不正なコードが混入しました。開発者の環境を標的としており、クラウド認証情報やAIコーディングツールの設定ファイル等が窃取される恐れがあります。