Supply Chain Compromises Impact Nx Console and GitHub Repositories
CISA warnt vor mehreren Supply-Chain-Angriffen, die Entwickler-Ökosysteme und CI/CD-Pipelines betreffen. Betroffen sind GitHub-Repositories durch eine manipulierte Nx Console VS Code-Erweiterung und die "Megalodon"-Kampagne, die GitHub Action Workflows missbraucht. Organisationen sollen Workflow-Dateien überwachen, verdächtige Änderungen rückgängig machen und bei Kompromittierung forensische Analysen durchführen sowie alle Secrets rotieren.
CISA reagiert auf mehrere aufkommende Software-Lieferketten-Intrusionen, die auf Entwickler-Ökosysteme und CI/CD-Pipelines abzielen. Aktuelle Vorfälle umfassen eine GitHub-Kompromittierung über eine bösartige Nx Console Visual Studio Code (VS) Erweiterung. Dies unterstreicht die Notwendigkeit für Organisationen, ihre Software-Lieferketten und Entwicklungsumgebungen zu sichern.
Organisationen, die Nx Console Visual Studio Code (VS) Erweiterungen nutzen oder GitHub-Repositories in ihren CI/CD-Pipelines verwenden, insbesondere im Energiesektor und bei IT-SaaS-Anbietern.
Kompromittierungen in der Software-Lieferkette können zur Einschleusung von bösartigem Code in legitime Software führen, was weitreichende Auswirkungen auf nachgeschaltete Nutzer hat. Dies kann die Integrität von Anwendungen und Daten gefährden.
Einschleusung von bösartigem Code in kritische Softwareprodukte, die von Kunden genutzt werden, was zu weitreichenden Systemausfällen, Datenlecks oder unautorisiertem Zugriff auf sensible Infrastrukturen führen kann.
Überprüfung und Härtung der CI/CD-Pipelines, Implementierung strenger Code-Integritätsprüfungen und Überwachung von Entwickler-Workstations auf verdächtige Aktivitäten, insbesondere im Zusammenhang mit Entwicklungstools und Erweiterungen.
- ▸Überprüfen Sie alle installierten Visual Studio Code Erweiterungen, insbesondere Nx Console, auf deren Legitimität und Versionen.
- ▸Auditieren Sie die Zugriffsrechte und Konfigurationen Ihrer GitHub-Repositories und CI/CD-Pipelines auf ungewöhnliche Aktivitäten oder Änderungen.
- ▸Implementieren Sie Code-Signatur-Verfahren und verifizieren Sie die Integrität von Drittanbieter-Bibliotheken und Abhängigkeiten vor der Bereitstellung.
| Taktik | Technik | Konfidenz | Beleg |
|---|---|---|---|
| Initial Access | T1195 Supply Chain Compromise | High | Supply Chain Compromises Impact Nx Console and GitHub Repositories |
| Initial Access | T1195.001 Supply Chain Compromise: Compromise Software Dependencies and Development Tools | High | GitHub compromise via a malicious Nx Console Visual Studio Code (VS... |
- Spezifische CVEs oder IOCs sind im Artikel nicht genannt.
- Details zu den genauen Angriffsvektoren oder der Art des bösartigen Codes sind nicht spezifiziert.
- Die Anzahl der betroffenen Organisationen oder die geografische Verteilung der Angriffe ist nicht angegeben.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Ja
- Für Purple-Team-Szenario geeignet?Möglich
Kundenfragen
- Haben wir GitLab extern erreichbar?
- Haben wir Kubernetes extern erreichbar?
- Können wir Reconnaissance detektieren?
- Können wir Resource Development detektieren?