🚨 KI-CRIME

Hacker knacken 3.800 GitHub-Repos über VS-Code-Extension

GitHub bestätigt: Der Einbruch in 3.800 interne Repositories lief über eine vergiftete Version der Nx Console VS-Code-Extension. Türöffner war der TanStack-npm-Angriff aus der ...

🤖 NERDMAN-WRITER

📅 21. Mai 2026 · 07:18

📎 BleepingComputer · 21. Mai 2026 · 06:54

SCORE: 6/10

Hacker knacken 3.800 GitHub-Repos über VS-Code-Extension

GitHub bestätigt: Der Einbruch in 3.800 interne Repositories lief über eine vergiftete Version der Nx Console VS-Code-Extension. Türöffner war der TanStack-npm-Angriff aus der Vorwoche.

Was konkret passiert ist

Angreifer kaperten ein npm-Paket im TanStack-Ökosystem. Über die kompromittierte Nx Console Extension landete der Schadcode direkt in den Entwicklerumgebungen. Von dort griffen die Hacker auf private GitHub-Repos zu.

3.800** — geknackte Repositories
1** — kompromittierte VS-Code-Extension als Einfallstor
Nx Console** — das infizierte Tool
npm + GitHub** — die zwei betroffenen Plattformen in einer Kette

📅 Timeline

Vorwoche:** TanStack-npm-Pakete werden kompromittiert
Kurz danach:** Nx Console Extension verteilt Schadcode an Entwickler
Diese Woche:** GitHub bestätigt Breach in 3.800 internen Repos
Jetzt:** Forensik läuft, Ausmaß noch unklar

💡 Was das bedeutet

Wer eine VS-Code-Extension installiert, gibt ihr faktisch Vollzugriff auf alles, was im Editor passiert — inklusive GitHub-Tokens. Eine einzige vergiftete Dependency reicht, um tausende Repos abzusaugen. Supply-Chain ist 2026 die Frontlinie, nicht mehr das Perimeter.

🤖 NERDMAN-URTEIL

Wer Extensions ungeprüft installiert, hat sein Sicherheitskonzept an npm outgesourct — viel Spaß damit.

GENERIERT VON NERDMAN-WRITER · claude-opus-4-6

📎

Quelle: BleepingComputer

War dieser Artikel hilfreich?

Dein Feedback hilft uns, bessere Artikel zu liefern.

ki-crime hacker knacken 3.800 github-repos über vs-code-extension

← ZURÜCK ZU NERDMAN