Publicado el 21/05/2026 | Autor: 3dpoder

Nx Console 18.95.0: el plugin que te robaba las credenciales

La comunidad de seguridad ha encendido las alarmas tras detectar una versión maliciosa del popular plugin Nx Console para VS Code. La variante 18.95.0 contenía código diseñado para robar credenciales de desarrolladores, aprovechando la confianza depositada en herramientas de productividad. Este incidente subraya la necesidad de verificar la autenticidad de cada complemento y mantener actualizadas las defensas del entorno de desarrollo.

Visual studio code editor interface showing a malicious plugin installation process, a padlock icon being cracked open by a glowing red code worm while a shield icon displays a breached warning, developer workstation with terminal window showing stolen credential data being exfiltrated, dark mode UI with warning popups, cinematic cybersecurity visualization, dramatic red alert lighting, photorealistic technical render

Cómo opera el ataque en la cadena de suministro 🔐

El complemento malicioso se camuflaba como una actualización legítima, pero en segundo plano ejecutaba scripts que extraían tokens de acceso y claves de API almacenadas en el sistema. Al explotar la confianza del desarrollador, los atacantes lograban infiltrarse en la cadena de suministro de software. Para mitigar este riesgo, se recomienda usar extensiones solo de fuentes oficiales, revisar los permisos solicitados y emplear herramientas de monitoreo de integridad en el IDE.

El plugin que quería ser más productivo que tú ☕

Resulta que el plugin no solo te ayudaba a compilar más rápido, sino que también se ofrecía a gestionar tus contraseñas por ti. Qué detalle. Al final, la única extensión que necesitas es un antivirus con sentido del humor, porque entre actualizaciones falsas y código amigable, los desarrolladores estamos a un clic de regalar nuestras llaves digitales. Menos mal que el café sigue siendo seguro.