Microsoft Entra ID-Konten missbraucht: Hacker stehlen Daten aus Microsoft 365 und Azure

Am 18. Mai 2026 wurde eine kompromittierte Version der weit verbreiteten VS Code-Erweiterung Nx Console auf den Visual Studio Code Marketplace veröffentlicht, die stillschweigend Entwicklerzugangsdaten, Cloud-Infrastrukt Am 18.

Mai 2026 wurde eine kompromittierte Version der weit verbreiteten VS Code-Erweiterung Nx Console auf den Visual Studio Code Marketplace veröffentlicht, die stillschweigend Entwicklerzugangsdaten, Cloud-Infrastruktur-Token und CI/CD-Pipeline-Schlüssel auf Tausenden markiert den zweiten Supply-Chain-Angriff gegen das Nx-Ökosystem in weniger als einem Jahr und wirft ernsthafte Bedenken hinsichtlich der Sicherheit, die weltweit 18.95.0 der Erweiterung, identifiziert als nrwl.angular-console, wurde mit bösartigem Code in die Marketplace-Veröffentlichung überführt, der in der eingebundenen main.js-Datei versteckt war.

Mit über 2,2 Millionen Installationen weltweit ist die Erweiterung ein täglicher Standard in vielen professionellen Entwicklungsumgebungen.

Innerhalb Öffnen eines Arbeitsbereichs durch einen Entwickler holte die kompromittierte Erweiterung stillschweigend und ausführte eine 498 KB große verschlüsselte Payload, die, isolierten Commit stammt, der tief im offiziellen GitHub-Repository /nx verborgen liegt. Forscher ändigen Angriff identifiziert und in einem Bericht, der an