Supply-Chain-Angriff auf populäres Nx NPM-Paket betrifft Millionen Entwickler
Hofheim am Taunus, 28. August 2025 – Sicherheitsforscher von Wiz haben einen schwerwiegenden Supply-Chain-Angriff (Sicherheitslücke) auf das weitverbreitete Nx NPM-Paket entdeckt. Nx, ein von Nrwl entwickeltes Monorepo-Build-System mit über 4,6 Millionen wöchentlichen Downloads, wurde durch manipulierte Versionen kompromittiert. Was ist passiert? Am 26. August 2025 wurden manipulierte Versionen von Nx und mehreren zugehörigen Modulen auf … Weiterlesen …