ثغرة شيفرة خبيثة مضمنة في Nx Console

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يحتوي Nx Console على ثغرة شيفرة خبيثة مضمنة سمحت بنشر إصدار خبيث من Nx Console. قام الامتداد المخترق جلب حمولة مموهة يمكنها جمع بيانات الاعتماد من مصادر متعددة على القرص وفي الذاكرة.

المعالجة

1. أحصِ جميع نشرات Nx Nx Console، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.
3. راجع السجلات السابقة للتغيير بحثًا عن مؤشرات استغلال.

المراجع

• تحذيرhttps://github.com/nrwl/nx-console/security/advisories/GHSA-c9j4-9m59-847w
• تحذيرhttps://nvd.nist.gov/vuln/detail/CVE-2026-48027
• مرجعhttps://github.com/nrwl/nx-console/issues/3139
• مرجعhttps://nx.dev/blog/nx-console-v18-95-0-postmortem#indicators-of-compromise
• مرجعhttps://www.stepsecurity.io/blog/nx-console-vs-code-extension-compromised
• مرجعhttps://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-48027