Vulnerabilidad · Publicado 27/05/2026 · Actualizado 30/05/2026
CISA confirma explotación activa de una vulnerabilidad en Nx Console que afecta entornos de desarrollo y CI/CD en empresas de tecnología en LATAM. Aunque no se ha detectado su uso en campañas de ransomware documentadas, la explotación en la naturaleza requiere acción inmediata. El plazo máximo para aplicar parches según directiva CISA BOD 22-01 es el 10 de junio de 2026.
Nx Console contains an embedded malicious code vulnerability that allowed a malicious version of Nx Console to be published. The compromised extension fetched an obfuscated payload that could harvested credentials from multiple sources on disk and in memory.
Nx Console — Nx
⚠️ Explotación activa confirmada — incluida en el catálogo CISA KEV desde el 2026-05-27.
Nx Console Embedded Malicious Code Vulnerability