Nx-Pakete in NPM-Registry durch KI-gestützte Angriffe kompromittiert

In einer neuen Wendung der Cyberbedrohungen hat sich das beliebte JavaScript‑Framework Nx erneut Ziel eines Software‑Supply‑Chain‑Angriffs gemacht. Mehrere bösartige Versionen des Pakets wurden am Dienstagabend in das NPM‑Registry hochgeladen, sodass Entwickler, die das Paket ohne weitere Prüfung installieren, Gefahr laufen, kompromittiert zu werden.

Die Angreifer haben gestohlene Entwickler‑Anmeldedaten auf GitHub veröffentlicht und nutzen Befehlszeilentools, um sich ein Bild von der Zielumgebung zu verschaffen. Durch die KI‑unterstützte Analyse können sie gezielt Schwachstellen identifizieren und ausnutzen.

Entwickler sollten ihre Pakete sorgfältig prüfen, auf verdächtige Versionen achten und bei Bedarf die betroffenen Pakete sofort entfernen. Ein regelmäßiges Monitoring der Abhängigkeiten ist entscheidend, um solche Angriffe frühzeitig zu erkennen und abzuwehren.