Kompromittierte Nx Console 18.95.0 zielt auf VS Code Entwickler ab

Was ist passiert?

Cybersecurity-Forscher haben eine manipulierte Version der Nx Console Extension entdeckt, die im Microsoft Visual Studio Code Marketplace veröffentlicht wurde. Die betroffene Extension rwl.angular-console in Version 18.95.0 enthielt einen Credential Stealer und war über 2,2 Millionen mal installiert. Die Extension dient als beliebte Benutzeroberfläche und Plugin für Code-Editoren wie VS Code, Cursor und JetBrains.

Hintergrund & Bedeutung

Die Nx Console Extension ist ein weit verbreitetes Entwickler-Tool mit millionenfacher Nutzerbasis. Die Kompromittierung stellt ein erhebliches Sicherheitsrisiko dar, da Entwickler-Credentials und sensible Zugangstoken abgegriffen werden können. Dies ermöglicht Angreifern potenziell den Zugriff auf Repositories, Cloud-Infrastruktur und interne Systeme. Der Supply-Chain-Angriff über den offiziellen Marketplace macht Erkennung und Verbreitung besonders wirksam.

Empfehlungen für IT-Teams

• Sofortige Deinstallation: Version 18.95.0 der Nx Console Extension unverzüglich aus allen VS Code Installationen entfernen
• Credential Rotation: Alle API-Keys, Zugangstoken und Passwörter von betroffenen Entwicklern zurücksetzen
• Aktivitätsüberwachung: Logs auf verdächtige Aktivitäten von betroffenen Accounts prüfen
• Update durchführen: Nur vertrauenswürdige, aktuelle Versionen der Extension installieren
• IAM-Policy: Zero-Trust-Prinzipien für Entwickler-Zugriffe implementieren

Fazit

Dieser Vorfall unterstreicht die Kritikalität von Marktplatz-Sicherheit und Supply-Chain-Schutz. IT-Teams sollten Erweiterungen kontinuierlich überwachen und eine strikte Kontrolle von Entwickler-Tools implementieren.

Quelle: Original Artikel