s1ngularity : des paquets Nx piégés détournent les CLI Claude et Gemini pour voler des secrets

Qui l’a déclenché

Acteur: Attaquant inconnu de la chaîne d'approvisionnement (s1ngularity)

Attribution: Aucune attribution publique ; analysé par les mainteneurs de Nx, Wiz, StepSecurity, Socket et GitHub Security Lab

Mobile: Vol massif de secrets de développeurs (jetons GitHub et npm, clés SSH, portefeuilles crypto, identifiants cloud)

Comment c’est arrivé

Vecteur d’attaque: Script postinstall malveillant dans les versions npm 20.9.0 à 21.8.0 de Nx exécutant les CLI Claude, Gemini et Q avec des options de contournement des permissions pour trouver des secrets, puis les publiant dans des dépôts GitHub publics

Cause racine: Un workflow GitHub Actions de Nx utilisant pull_request_target avec un titre de PR non assaini a permis à l'attaquant de voler le jeton de publication npm depuis une branche obsolète

Chronologie

1. 21 août 2025Workflow vulnérable ajouté au dépôt Nx ; annulé sur master mais toujours présent sur une branche obsolète
2. 26 août 2025L'attaquant publie des versions piégées de Nx sur npm ; le malware exécute les CLI IA et divulgue des secrets pendant plusieurs heures
3. 27 août 2025Nx retire les versions malveillantes, révoque les jetons et publie l'avis GHSA-cxm3-wv7p-598c
4. 28 août 2025Seconde phase : les jetons GitHub volés servent à rendre publics environ 6 700 dépôts privés sur 480 comptes
5. 9 sept. 2025Wiz rapporte 2 180 comptes et 7 200 dépôts affectés sur trois phases

Réponse

Nx a révoqué les jetons npm, retiré les paquets, imposé la 2FA et la publication de confiance ; GitHub a supprimé les dépôts divulgués ; les victimes ont été invitées à renouveler tous leurs identifiants

Statut actuel: Contenu