🇰🇷 한글 설명
Nx Console 18.95.0 버전이 악의적으로 조작되어 Visual Studio Marketplace와 OpenVSX에 배포되었습니다. 이 악의적 버전은 약 18~36분간 노출되었으며, 영향받은 사용자는 즉시 18.100.0 이상으로 업그레이드해야 합니다.
💡 쉬운 설명
Nx Console이라는 VS Code 프로그래밍 도구의 위험한 버전이 실수로 배포되었습니다. 이 버전을 설치한 사용자는 컴퓨터가 악의적인 행동을 하도록 조종될 수 있습니다.
🇺🇸 원문 (English)
Nx Console is the user interface for Nx & Lerna. On 19 May 2026, a malicious version of Nx Console, 18.95.0, was published at 12:30 PM UTC and removed soon after at 12:48 PM UTC, leaving it available for ~18 minutes in Visual Studio Marketplace. For OpenVSX, the problem was detected later, and the compromised version was available from 12:33 UTC to 13:09 UTC (~36 minutes). Version 18.100.0 of Nx Console is not compromised and users may remediate by upgrading to that version.
📍 영향받는 시스템
Nx Console 18.95.0 (Visual Studio Marketplace, OpenVSX)
⚔️ 공격 벡터
악의적으로 조작된 VS Code 확장 자동 업데이트 또는 사용자 수동 설치를 통한 공격 코드 실행
🛡️ 대응 방법
Nx Console을 18.100.0 이상 버전으로 즉시 업그레이드
🔧 검증 코드
version 값이 18.100.0 이상이면 안전, 18.95.0이면 위험, 미설치 상태면 영향 없음
cat ~/.vscode/extensions/nrwl.angular-console-*/package.json | grep '"version"' || echo 'Nx Console not installed'