Compromission de l'extension VS Code Nx Console v18.95.0 : vol de credentials et backdoor persistant

Wed, 20 May 2026 00:00:00 +0000

🔍 Contexte

Source : StepSecurity (blog officiel), publié le 18 mai 2026. L’article constitue une analyse technique détaillée d’un incident de supply chain ayant ciblé l’extension nrwl.angular-console (Nx Console) pour Visual Studio Code, comptant plus de 2,2 millions d’installations.

🎯 Vecteur d’accès initial

L’attaquant a obtenu un token GitHub personnel (PAT) d’un contributeur Nx lors d’un incident de supply chain antérieur non identifié publiquement. Ce token disposait d’un accès en écriture au dépôt nrwl/nx et, directement ou indirectement, aux credentials de publication VS Code Marketplace (VSCE_PAT).

Nx Console Malicious Payload (Index.js) on CyberVeille

Compromission de l'extension VS Code Nx Console v18.95.0 : vol de credentials et backdoor persistant

🔍 Contexte

🎯 Vecteur d’accès initial