Extensión de código VS de consola Nx comprometida para robar secretos de desarrolladores y de la nube

Una extensión de Visual Studio Code ampliamente utilizada se convirtió silenciosamente en una herramienta de robo de credenciales en mayo de 2026, poniendo a millones de desarrolladores en grave riesgo sin previo aviso. La extensión de la consola Nx, que tiene más de 2,2 millones de instalaciones, se vio comprometida cuando los atacantes publicaron una versión maliciosa en el mercado oficial de VS Code.

El 18 de mayo de 2026, la versión 18.95.0 de la extensión de la consola Nx (nrwl.angular-console) se lanzó al mercado utilizando credenciales de publicación robadas. Cadena de ataque (Fuente: StepSecurity) La payload era un ladrón de credenciales totalmente capaz, que recolectaba tokens y secretos de GitHub, npm, AWS, HashiCorp Vault, Kubernetes y 1Password. La payload también apuntó a los archivos de configuración de Claude Code, lo que lo convirtió en uno de los primeros ataques conocidos a la cadena de suministro diseñado para robar credenciales de asistentes de codificación de IA. Extensión de Nx Console VS Code comprometida El ataque comenzó mucho antes de que se publicara la extensión maliciosa.

Cualquier desarrollador que tuviera instalada la versión 18.95.0 y abriera un espacio de trabajo entre las 12:36 y las 12:47 UTC del 18 de mayo debería tratar todas las credenciales de esa máquina como comprometidas. Se recomienda encarecidamente a los desarrolladores que actualicen Nx Console a la versión 18.100.0 o posterior, eliminen los artefactos de persistencia de backdoor y roten todas las credenciales, incluidos tokens de nube, tokens de acceso personal de GitHub, tokens npm, claves SSH y cualquier secreto almacenado en archivos.env.

Consultar publicación original ↗