🇰🇷 한글 설명
Nx 빌드 시스템 패키지 및 관련 플러그인에 악성 코드가 삽입되어 npm 레지스트리를 통해 배포된 공급망 공격입니다. 영향받은 버전은 파일 시스템을 스캔하고 개발자의 자격 증명을 수집한 후 사용자의 GitHub 계정으로 레포지토리를 생성하여 정보를 외부로 유출합니다.
💡 쉬운 설명
Nx는 프로젝트 관리 도구인데 나쁜 코드가 섞여 배포되었습니다. 이 코드는 당신의 비밀정보를 몰래 훔쳐 인터넷에 올려버립니다.
🇺🇸 원문 (English)
Malicious code was inserted into the Nx (build system) package and several related plugins. The tampered package was published to the npm software registry, via a supply-chain attack. Affected versions contain code that scans the file system, collects credentials, and posts them to GitHub as a repo under user's accounts.
📍 영향받는 시스템
Nx build system and related plugins (npm registry distributed versions)
⚔️ 공격 벡터
Supply-chain attack via compromised npm package; malicious code executes during installation and scans filesystem for credentials
🛡️ 대응 방법
Immediately update Nx to patched version, revoke exposed credentials, check GitHub accounts for unauthorized repositories, audit npm access logs
🔧 검증 코드
결과에서 nx 버전이 표시되면 영향 버전과 비교하여 업데이트 필요 여부를 판단합니다. 버전이 없으면 Nx가 설치되지 않았거나 손상되지 않았습니다.
npm list nx 2>/dev/null | grep -E 'nx@' || npm ls nx --global 2>/dev/null | grep -E 'nx@'