▸▾Herleitung der Bewertung(5)
Wie der Wert zustande kommt
- Im CISA-KEV-Katalog: CVE-2026-48027+25
- Hoechster CVSS-Basiswert 9.8+18
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-48027, CVSS-Vektor AV:N/PR:N)+10
- Lieferketten-Kompromittierung — Thema: supply chain, supply-chain, malicious package | Ereignisbeleg: incident+10
- Belegte ATT&CK-Technik zum Erstzugriff+6
Woraus sich die Konfidenz ergibt
- Zwei unabhaengige Herausgeber berichten den Sachverhalt
- Darunter eine behoerdliche Primaerquelle
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Supply Chain Compromises Impact Nx Console and GitHub Repositories
CISA warnt vor mehreren Supply-Chain-Angriffen, die Entwickler-Ökosysteme und CI/CD-Pipelines betreffen. Betroffen sind GitHub-Repositories durch eine manipulierte Nx Console VS Code-Erweiterung und die "Megalodon"-Kampagne, die GitHub Action Workflows missbraucht. Organisationen sollen Workflow-Dateien überwachen, verdächtige Änderungen rückgängig machen und bei Kompromittierung forensische Analysen durchführen sowie alle Secrets rotieren.
SecBoard-Einordnung
Kompromittierungen in der Software-Lieferkette können zur Einschleusung von bösartigem Code in legitime Software führen, was weitreichende Auswirkungen auf nachgeschaltete Nutzer hat. Dies kann die Integrität von Anwendungen und Daten gefährden.
Realistisch schlimmster Fall: Einschleusung von bösartigem Code in kritische Softwareprodukte, die von Kunden genutzt werden, was zu weitreichenden Systemausfällen, Datenlecks oder unautorisiertem Zugriff auf sensible Infrastrukturen führen kann.
Empfehlung: Überprüfung und Härtung der CI/CD-Pipelines, Implementierung strenger Code-Integritätsprüfungen und Überwachung von Entwickler-Workstations auf verdächtige Aktivitäten, insbesondere im Zusammenhang mit Entwicklungstools und Erweiterungen.
Im erfassten Bestand
- ▸CVE-2026-48027 stand zum Zeitpunkt dieser Meldung seit 1 Tagen im KEV-Katalog der CISA.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Key Facts
- CVSS
- 9.8 · CRITICAL
- EPSS
- 1.3%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- im KEV seit
- 2026-05-27
- Patch
- unbekannt
- Zuweisende CNA
- security-advisories@github.com
Betroffen
Organisationen, die Nx Console Visual Studio Code (VS) Erweiterungen nutzen oder GitHub-Repositories in ihren CI/CD-Pipelines verwenden, insbesondere im Energiesektor und bei IT-SaaS-Anbietern.
Hersteller
Produkte
▸ CPE-Rohbezeichner anzeigen▾ CPE-Rohbezeichner ausblenden (1)
- cpe:2.3:a:nx:nx_console:18.95.0:*:*:*:*:visual_studio_code:*:*
Prüfen
3- ▸Überprüfen Sie alle installierten Visual Studio Code Erweiterungen, insbesondere Nx Console, auf deren Legitimität und Versionen.
- ▸Auditieren Sie die Zugriffsrechte und Konfigurationen Ihrer GitHub-Repositories und CI/CD-Pipelines auf ungewöhnliche Aktivitäten oder Änderungen.
▸ 1 weitere▾ weniger
- ▸Implementieren Sie Code-Signatur-Verfahren und verifizieren Sie die Integrität von Drittanbieter-Bibliotheken und Abhängigkeiten vor der Bereitstellung.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Spezifische CVEs oder IOCs sind im Artikel nicht genannt.
- ▸Details zu den genauen Angriffsvektoren oder der Art des bösartigen Codes sind nicht spezifiziert.
- ▸Die Anzahl der betroffenen Organisationen oder die geografische Verteilung der Angriffe ist nicht angegeben.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Ja
- Für Purple-Team-Szenario geeignet?Ja
Kundenfragen
- Haben wir GitLab extern erreichbar?
- Haben wir Kubernetes extern erreichbar?
- Können wir Initial Access detektieren?
MITRE ATT&CK(2)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Supply Chain Compromises Impact Nx Console and GitHub Repositories“
„GitHub compromise via a malicious Nx Console Visual Studio Code (VS...“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Kill-Chain-Phasen
Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.
Auskundschaften
0
Bewaffnung
0
Zustellung
1
Ausnutzung
0
Einnistung
0
Fernsteuerung
0
Zielhandlung
0
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- CISA Current ActivityPrimärbelegSupply Chain Compromises Impact Nx Console and GitHub Repositories
- The Hacker NewsKontextMiasma Supply Chain Attack Compromises Red Hat npm Packages with Credential-Stealing Worm
Der Vorgang wird seit 4 Tagen berichtet.
Quellen & Belege· 2 unterschiedliche Quellen
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile
ATT&CK-Heatmap