Jscrambler sofreu ataque ao seu package npm "jscrambler" em julho, com versões maliciosas publicadas por atacante. Empresa portuguesa detectou em segundos, conteve em 3h e removeu versões com npm. Nenhum produto ou dados de clientes afectados. Ataque reflecte problema sistémico: dispositivos de devs tornaram-se alvos valiosos com tokens e credenciais de IA.