Zum Inhalt springen
StartAdvisoriesRansomwareCW-PodcastPodcastsBücherCreatorsSpeakerFirmenKarriereEventsCB-NetzwerkMatrix-ServerFAQBesucherstatistikFormulareSuche
CVE-2026-48027CriticalCVSS: 9.3

Nx Console VS-Code-Extension 18.95.0: Kompromittierte Version mit Schadcode

Am 19. Mai 2026 wurde eine manipulierte Version der Nx Console-Erweiterung (18.95.0) im Visual Studio Marketplace und OpenVSX veröffentlicht. Die bösartige Erweiterung war kurzzeitig verfügbar und enthielt nicht näher spezifizierten Schadcode.

METADATEN

Entdeckt:
27.05.2026
Patch verfügbar:
Ja

BETROFFENE SYSTEME

  • •Visual Studio Code mit Nx Console 18.95.0
  • •OpenVSX-kompatible Editoren (VSCodium
  • •Eclipse Theia) mit Nx Console 18.95.0
  • •Windows-Systeme mit installierter Nx Console 18.95.0
  • •macOS-Systeme mit installierter Nx Console 18.95.0
  • •Linux-Systeme mit installierter Nx Console 18.95.0

Zusammenfassung

Am 19. Mai 2026 um 12:30 UTC wurde eine kompromittierte Version der Nx Console VS-Code-Erweiterung (18.95.0) im Visual Studio Marketplace veröffentlicht. Die schadhafte Version war ca. 18 Minuten verfügbar, bis sie um 12:48 UTC entfernt wurde. Im OpenVSX-Marketplace war die manipulierte Version von 12:33 UTC bis 13:09 UTC (≈36 Minuten) verfügbar. Nutzer, die in diesem Zeitfenster die Erweiterung installiert oder aktualisiert haben, könnten gefährdet sein.

Technische Details

Die kompromittierte Version 18.95.0 der Nx Console-Erweiterung enthielt Schadcode, der von unbekannten Angreifern eingeschleust wurde. Der Vorfall wurde von StepSecurity und dem Nx-Team analysiert. Die genaue Art des Schadcodes wurde zum Zeitpunkt der Veröffentlichung noch untersucht, es wird jedoch von einem Supply-Chain-Angriff auf die Build-Pipeline ausgegangen. Die Version 18.100.0 ist nicht kompromittiert.

Betroffene Systeme

  • Visual Studio Code: Nx Console-Erweiterung in Version 18.95.0 (VS Marketplace, 12:30–12:48 UTC)
  • OpenVSX-kompatible Editoren (z. B. VSCodium, Eclipse Theia): Nx Console-Erweiterung in Version 18.95.0 (OpenVSX, 12:33–13:09 UTC)
  • Alle Plattformen (Windows, macOS, Linux), auf denen die betroffene Erweiterungsversion installiert wurde

Empfehlungen und Maßnahmen

  1. Sofort aktualisieren: Upgrade auf Nx Console Version 18.100.0 oder neuer.
  2. Prüfen: In VS Code unter Extensions → Nx Console die installierte Version kontrollieren.
  3. Untersuchung: Bei Installation von 18.95.0 im o. g. Zeitfenster sollte das System auf Anomalien überprüft werden.
  4. Indicators of Compromise (IoCs): Die verlinkte Postmortem-Analyse (nx.dev) enthält detaillierte IoCs zur forensischen Untersuchung.

Quellen

REFERENZEN