Das Versprechen
Nx Console ist die offizielle Benutzeroberfläche für das Build-System Nx. Sie soll 2,2 Millionen Entwicklern helfen, komplexe Monorepos und Build-Pipelines zu verwalten. Die Erweiterung trägt im VS Code Marketplace das Abzeichen „Verified Publisher“. Dieser Status hat einen katastrophalen Supply-Chain-Angriff in diesem Monat jedoch nicht verhindert.
Unter der Haube
Am 18. Mai 2026 wurde Version 18.95.0 der Erweiterung Nx Console mit einer Schadsoftware im VS Code Marketplace veröffentlicht. Über ein kompromittiertes Maintainer-Konto umging die Angreifergruppe TeamPCP die üblichen Prüfungen und erbeutete Geheimnisse von Entwicklern, darunter 1Password-Tresore und AWS-Zugangsdaten (CyberScoop). Die schädliche Version war nur 18 Minuten online, erreichte vor ihrer Entfernung aber über 6.000 Installationen (The Hacker News).
Der Angriff zielte gezielt auf die lokalen Konfigurationen von Agenten mit Claude 4.5 und Claude 4 Sonnet. Durch das Abgreifen von ~/.claude/settings.json erhielten die Angreifer Zugriff auf aktive Sitzungstokens und auf agentische Workflows erfahrener Engineers (CyberScoop). Über diesen Weg gelang anschließend der Einbruch in rund 3.800 interne GitHub-Repositories. Diese werden jetzt in Cybercrime-Foren für 50.000 US-Dollar zum Kauf angeboten (Varonis Threat Labs / VentureBeat).
Das technische Versagen liegt in der Architektur der VS-Code-Erweiterungen: Tools von Drittanbietern laufen mit denselben Rechten wie der Nutzer. Das jüngste Update v1.120 hat zwar begrenzte „Agent Sandbox“-Kontrollen eingeführt. Allgemeine Erweiterungen haben aber weiterhin uneingeschränkten Zugriff auf sensible Verzeichnisse wie .ssh und .aws (GitHub Issue #52116). Das Abzeichen „Verified“ bestätigt nur die Identität, nicht die Sicherheit einzelner Code-Commits oder die Integrität der Update-Pipeline (Aikido Security).
Wir kennen die Identität einer zweiten manipulierten Erweiterung nicht, die in frühen Berichten von GitHub erwähnt wird. Eine vollständige Offenlegung der betroffenen Kundendaten in den 3.800 abgeflossenen Repositories haben wir ebenfalls nicht gesehen (VentureBeat). Die Kompromittierung von Nx wird außerdem mit einem früheren Einbruch bei der Bibliothek TanStack in Verbindung gebracht. Das deutet auf einen größeren Dominoeffekt im JS-Ökosystem hin (The Hacker News).
Unsere Einschätzung
Das Abzeichen „Verified“ im Marketplace ist zu einem Risiko geworden. Es bietet nur einen dünnen Anschein von Vertrauen, den Entwickler nicht länger akzeptieren sollten. Wenn Ihr Engineering-Team Nx Console nutzt, haben Sie die Schlüssel zu Ihrer gesamten Agenten-Infrastruktur mit Claude 4.5 faktisch den 2FA-Einstellungen eines externen Maintainers überlassen. Ich empfehle ein vollständiges Moratorium für VS-Code-Erweiterungen von Drittanbietern, die keine strikte Sandbox auf Betriebssystemebene haben. Das ist ungefähr so, als würden Sie einen Fremden zum Putzen Ihres Hauses engagieren und sich dann wundern, dass er in die oberste Schublade schaut. Verzichten Sie darauf, bis das Berechtigungsmodell neu aufgebaut ist.