LONDON (IT BOLTWISE) – Sicherheitsforscher warnen vor einer kompromittierten Nx-Console-Erweiterung für Entwicklerumgebungen. Die Version 18.95.0 lädt beim Öffnen eines Projekts heimlich einen mehrstufigen Payload nach und zielt auf die Abgreifung von Entwickler- und Cloud-Zugängen. Besonders heikel ist die Fähigkeit, Signatur- und Herkunftsnachweise für nachgelagerte Pakete zu fälschen, wodurch bösartige Releases wie legitime Builds wirken können. Betroffene sollen schnell aktualisieren, Prozesse beenden, Artefakte löschen und alle erreichbaren Tokens rotieren.
Im Umfeld von KI-gestützter Softwareentwicklung zeigt sich erneut, wie fragil die Lieferkette für Entwickler-Tools geworden ist: Eine kompromittierte Version der Nx-Console-Erweiterung wurde offenbar gezielt an Entwickler verteilt, die ihre Projekte in gängigen Code-Editoren öffnen. Laut den Hinweisen aus der Sicherheitsforschung führt bereits das Laden eines Workspaces dazu, dass ein obfuszierter Payload ausgeführt wird. Die betroffene Veröffentlichung trägt die Version 18.95.0 und war im entsprechenden Marktplatz für Installationen verfügbar. Für Unternehmen bedeutet das weniger ein punktuelles Fehlverhalten einzelner Nutzer, sondern ein systemisches Risiko für Build- und Release-Prozesse.
Technisch beschreibt die Analyse ein Szenario, bei dem die Erweiterung zunächst innerhalb kurzer Zeitspanne eine „dangling“ Commit-Referenz in einem Quell-Repository nutzt, um einen etwa 498 KB großen, mehrstufigen Payload nachzuladen. Dieser agiert als Credential-Stealer und Supply-Chain-Poisoning-Tool: Er sammelt Geheimnisse, exfiltriert sie über mehrere Kanäle und versucht zugleich, seine Wirkung zu verschleiern. Zusätzlich wird auf macOS ein Python-Backdoor installiert, die wiederum die GitHub Search API als „Dead-Drop“-Resolver zweckentfremdet. Bemerkenswert ist außerdem die installierte Laufzeitumgebung für JavaScript, mit der ein obfusziertes index.js-Skript gestartet wird.
Im Kern wird dabei nicht nur „Datenklau“ betrieben, sondern ein mehrstufiger Angriff auf die Vertrauensbasis moderner Software-Distribution vorbereitet. Die Malware führt Prüfungen aus, um bestimmte Zielregionen wahrscheinlicher zu vermeiden, und startet anschließend als vom Hauptprozess entkoppelter Background-Prozess. In der Folge versucht sie, Secrets aus gängigen Vaults und Konfigurationen zu extrahieren, unter anderem aus Passwortspeichern sowie aus Einstellungen, die mit Entwicklerdiensten und Cloud-Ökosystemen zusammenhängen. Entscheidend ist die Fähigkeit zur Einbindung in Signatur- und Herkunftsmechanismen: Die Payload enthält eine vollständige Sigstore-Integration, einschließlich Zertifikatsausstellung und SLSA-Provenance-Generierung, wodurch nachgelagerte Pakete potentiell als „verifiziert“ erscheinen können.
Aus Markt- und Ökosystem-Sicht verschärft das den Eindruck, dass konkurrierende Toolketten inzwischen zu einem gemeinsamen Angriffsfläche-Komplex verschmelzen. Betroffen ist eine Erweiterung, die in mehrere Entwicklungsumgebungen hineinwirkt; neben dem primären Zieleditor werden auch alternative Editoren und IDE-nahe Setups adressiert. Gleichzeitig wird berichtet, dass eine alternative Registry/Plattform für Open-Source-Distribution nicht betroffen war, was auf eine kanal-spezifische Kompromittierung hinweist. Die Nx-Teams stuften die Auswirkung als begrenzt ein („einige wenige Nutzer“), ordnen die Ursache aber einem kompromittierten Maintainer-Account zu: dessen Zugang wurde nach der Entdeckung temporär widerrufen. Das erinnert an frühere Vorfälle im Umfeld von npm, bei denen Credential Stealer über mehrere Paket-Instanzen eingeschleust wurden.
Historisch ist das Muster nicht neu, aber die Qualität der Umsetzung fällt auf: In den vergangenen Jahren haben Angreifer wiederholt versucht, über Signaturen, Abhängigkeiten und Build-Hooks in CI/CD-Pipelines Fuß zu fassen. Bereits 2025 gab es in ähnlicher Stoßrichtung kompromittierte npm-Pakete, die als Teil einer größeren Supply-Chain-Kampagne entdeckt wurden. Der aktuelle Schritt geht jedoch einen anderen Weg, weil er den Angriffspunkt in Richtung Editor-Extension verlagert. Gerade in modernen Workflows, in denen Entwickler häufig mit zahlreichen Plugins arbeiten und automatisch Projekte initialisieren, kann die „Trigger“-Schwelle sehr niedrig sein. Experten deuten deshalb an, dass die kompromittierte Erweiterung wie ein bevorzugter Eintrittspunkt wirkt, weil sie unmittelbar an den Entwickler-Zugängen hängt.
Für die Unternehmenspraxis folgt daraus ein Bündel an Maßnahmen, das über reines „Update auf die neueste Version“ hinausgeht. Empfohlen wird, auf mindestens 18.100.0 oder später zu wechseln, gleichzeitig betroffene Prozesse zu beenden, Artefakte auf betroffenen Dateisystempfaden zu entfernen und anschließend alle erreichbaren Credentials zu rotieren – inklusive Tokens, Secrets und SSH-Schlüssel. In Security-Sprech ist das eine Mischung aus Incident Response, Key Hygiene und „Assume Compromise“-Logik: Selbst wenn nur wenige Nutzer direkt betroffen waren, können gestohlene Zugänge in der Zeitfensterphase ausgenutzt worden sein. Besonders relevant ist dabei die Sicht auf Signatur- und Herkunftsdaten: Wenn ein Angreifer in der Lage ist, gültige Attestationen zu erzeugen, muss Verlässlichkeit in Build-Systemen stärker an unabhängige Prüfketten gekoppelt werden.
Der Blick in die Zukunft zeigt, wie stark sich Angriffsmodelle weiterentwickeln. Eine glaubwürdig erzeugte Provenance kann die Wirkung traditioneller Sicherheitsmaßnahmen wie reine Paket-Checks oder weniger strikte Pipeline-Policy umgehen. Daher wird in den kommenden Monaten zu beobachten sein, ob Unternehmen ihre Softwarelieferkette verstärkt über mehrere Ebenen absichern: etwa durch strengere Dependency-Pinning-Strategien, isolierte Build-Umgebungen, zusätzliche Verifikationsschritte bei Attestationen sowie Monitoring auf ungewöhnliche Netzwerk- und API-Nutzung durch lokale Tooling-Komponenten. Für Entwickler entsteht gleichzeitig eine Chance: Wenn Signatur- und Transparenzmechanismen konsequent genutzt werden, lässt sich Vertrauen nachweisbarer machen – allerdings nur, wenn Identität, Ausführungskontext und Validierung lückenlos zusammenpassen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Nx Console kompromittiert: Credential Stealer in VS-Code-Erweiterung entdeckt" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Nx Console kompromittiert: Credential Stealer in VS-Code-Erweiterung entdeckt" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Nx Console kompromittiert: Credential Stealer in VS-Code-Erweiterung entdeckt« bei Google Deutschland suchen, bei Bing oder Google News!