Nx Nx Console の脆弱性（CVE-2026-48027）

何が起きた

開発ツールの拡張機能 Nx Console で、不正なコードを仕込んだ版 18.95.0 が公開されてしまいました。この版は、ディスクやメモリにあるトークンや鍵などの認証情報を集めて外へ送る不正なプログラムを取り込むものでした。Visual Studio Marketplace では約18分間、OpenVSX では約36分間公開されていました。CISA の KEV で悪用が確認されており、ランサムウェアでの悪用も知られています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

公開されていた時間帯に Nx Console の 18.95.0 を入れた、Visual Studio Code などのエディターの利用者が対象です。影響を受けるのは 18.95.0 だけです。

何をすればいい

Nx Console を 18.100.0 以降に更新してください。メーカーは、影響を受けたおそれがあれば、cat.py を動かす python のプロセスなど不審なプロセスを止めること、不審なファイルを消すこと、その機器から使えるトークン・秘密の情報・SSH の鍵をすべて変えることを求めています。あわせてメーカーの公式の案内で、侵入の痕跡の一覧を確認してください。

やることチェックリスト

• Nx Console を 18.100.0 以降に更新する
• メーカーが示す不審なファイルとプロセスを探す
• 機器から使えるトークンや SSH の鍵を変える

用語メモ

拡張機能

エディターなどのソフトに、あとから機能を足すための追加の部品です。

認証情報

パスワードやトークン、鍵など、本人であることを示してサービスに入るための情報です。

トークン

ログイン済みであることを示す、合い言葉のような文字列です。盗まれると本人になりすまされます。

SSH

離れたコンピューターに安全につないで操作するための仕組みです。鍵を使ってログインします。