اختراق Nx على npm: ما فعله على Mac الخاص بمطور، وما كان Kilobat سيعرضه

باختصار

• الحماية: لم يكن ليساعد

  لا شيء للحظر. جاءت الشيفرة من registry.npmjs.org وذهبت البيانات إلى api.github.com، وهما غير مدرجين في قوائم التهديدات.

• حارس الوكلاء: لم يكن ليساعد

  لم يُستخدم موقع لصق أو نفق أو عنوان IP مباشر، ويتجاوز قطع الرفع المضيفين المعروفين مثل api.github.com عمدًا.

• سجل شبكة الوكلاء: محدودة

  كان سيسجل نص تثبيت يتصل بواجهة GitHub API وعمليات أدوات الذكاء الاصطناعي التي بدأها النص، لكن فقط لعمليات التثبيت على هذا Mac ودون حظر.

ما حدث

حصل المهاجم على رمز نشر Nx في npm عبر نظام التكامل المستمر الخاص بالمشروع. وفقًا لتنبيه المشرفين، استخدم سير عمل GitHub Actions دُمج في 21 أغسطس المشغّل pull_request_target ومرر عناوين طلبات السحب إلى الصدفة، مما سمح لعنوان مصمم خصيصًا بتنفيذ أوامر بصلاحيات المستودع. وفي 24 أغسطس استُخدم هذا المسار لبدء سير عمل النشر من إيداع خبيث وإرسال رمز npm إلى webhook.

باستخدام الرمز نشر المهاجم nx بالإصدارات 20.9.0–20.12.0 و21.5.0–21.8.0، بالإضافة إلى إصدارات من @nx/devkit و@nx/js و@nx/workspace و@nx/node و@nx/eslint و@nx/key و@nx/enterprise-cloud. حمل كل منها خطاف postinstall شغّل telemetry.js، الذي لم يعمل إلا على macOS وLinux.

بحث النص عن أدوات سطر الأوامر claude وgemini وq، وحيث كانت مثبتة شغّلها بمعاملات تتجاوز طلبات الإذن (--dangerously-skip-permissions و--yolo و--trust-all-tools) وتعليمات تطلب منها سرد الملفات التي تبدو كمحافظ ومفاتيح وملفات .env في /tmp/inventory.txt. نشرت Snyk وStepSecurity الشيفرة. ورأت Wiz نجاح ذلك في مئات الحالات، مع رفض ضوابط مزودي الذكاء الاصطناعي أحيانًا.

ثم قرأ تلك الملفات وجمع رمز GitHub CLI باستخدام gh auth token ورمز npm من ~/.npmrc، وأنشأ مستودعًا عامًا باسم s1ngularity-repository في حساب الضحية ورفع كل شيء في results.b64 بترميز base64 ثلاث مرات. كما أضاف sudo shutdown -h 0 إلى ~/.zshrc و~/.bashrc، بحيث تطلب كل نافذة طرفية جديدة كلمة مرور وتطفئ الجهاز.

لم يكتب أحد كثيرًا من أوامر التثبيت. وجد المشرفون أن إضافة المحرر Nx Console بالإصدارات 18.6.30 إلى 18.65.1 تتحقق من أحدث nx عند البدء، فكان فتح محرر أثناء الفترة كافيًا. ووجدت Wiz البرمجية تعمل أيضًا في مسارات CI. أحصت Wiz أكثر من ألف رمز GitHub صالح بين البيانات المسرّبة؛ وفي مرحلة ثانية استُخدمت الرموز المسروقة لجعل أكثر من 5,500 مستودع خاص عامًا.

التسلسل الزمني

1. 21 أغسطس 2025

   دمج سير عمل فيه ثغرة حقن أوامر صدفة في مستودع Nx (تنبيه المشرفين).

2. 24 أغسطس 2025

   طلب سحب مصمم خصيصًا يبدأ سير عمل النشر من إيداع خبيث يرسل رمز npm إلى webhook.

3. 26 أغسطس، 22:32 UTC

   نشر nx بالإصدار 21.5.0 وعدة حزم @nx/* مع telemetry.js؛ وتبعه 20.9.0 بعد سبع دقائق.

4. 27 أغسطس، 00:30 UTC

   فتح مستخدم مشكلة على GitHub بشأن الإصدارات الخبيثة. وظهر الإصداران الأخيران 21.8.0 و20.12.0 عند 00:37.

5. 27 أغسطس، 02:44 UTC

   أزالت npm الإصدارات المتأثرة ورموز النشر.

6. 27 أغسطس، نحو 09:00 UTC

   عطّل GitHub المستودعات التي أنشأها المهاجم، بعد نحو ثماني ساعات من ظهور أولها (Wiz).

7. 27 أغسطس 2025

   أوقف Nx Console 18.66.0 تثبيت أحدث nx؛ ونقل Nx النشر إلى Trusted Publishers في npm مع المصادقة الثنائية.

8. 28–29 أغسطس 2025

   استُخدمت رموز مسروقة لإعادة تسمية مستودعات خاصة وجعلها عامة؛ وأحصت Wiz أكثر من 400 حساب و5,500 مستودع.

كيف بدا على الشبكة

على Mac استخدم الهجوم مضيفين يتصل بهما جهاز المطور يوميًا. جاءت الحزمة من registry.npmjs.org كالمعتاد. وذهبت البيانات المسروقة إلى api.github.com بصفتها الضحية، باستخدام رمز GitHub CLI الخاص بها: طلب POST /user/repos لإنشاء المستودع، ثم PUT /repos/<owner>/s1ngularity-repository/contents/results.b64 بالبيانات المرمّزة. لم يكن هناك خادم قيادة وتحكم أو وجهة رفع أخرى.

كانت شجرة العمليات قصيرة. شغّل npm أو إضافة المحرر صدفة، وشغّلت الصدفة node telemetry.js، وبدأ node العمليات الفرعية claude أو gemini أو q. اتصلت كل أداة ذكاء اصطناعي بمزودها كما تفعل عادةً؛ وحدثت قراءة الملفات محليًا. وجاء الرفع نفسه من node، واعتمد حجمه كليًا على محتويات الملفات.

المؤشرات

كما توثقها المصادر. النطاقات نصوص وليست روابط، وقد عُطلت صيغتها ([.]) حيث فعل المصدر ذلك. معظم هذه البنية اختفى منذ زمن: تساعد المؤشرات في فحص السجلات والملفات والحسابات القديمة، لا حظر حملات اليوم.

ما كان Kilobat سيعرضه أو يحظره

أين لم يكن Kilobat ليساعد

• يبدو تسريب البيانات إلى github.com باستخدام رمز الضحية نفسه مماثلًا لعمل GitHub CLI المعتاد. يرى Kilobat المضيفين وعدد البايتات، ولا يرى ما أُرسل.
• سُرق رمز npm في GitHub Actions الخاصة بـ Nx على مشغلات GitHub، ونُفذت المرحلة الثانية من جانب المهاجم باستخدام رموز مسروقة. لم يمس أي منهما جهاز Mac الخاص بك.
• لا تُنسب عمليات التثبيت التي تبدأها إضافة محرر في VS Code إلى وكيل، فلا تحصل على جلسة وكيل؛ وفي Cursor وWindsurf تُحسب ضمن التطبيق.
• قراءة الملفات وتشغيل بحث أدوات الذكاء الاصطناعي في الملفات وتعديل ~/.zshrc ليست أحداث شبكة.
• يحتفظ سجل شبكة الوكلاء ببيانات 30 يومًا، فلا يمكنه إخبارك الآن إن كان هذا قد عمل على Mac في أغسطس 2025.

تحقق من Mac الآن

1. في كل مشروع، تحقق مما إذا كان إصدار متأثر من Nx مثبتًا وحدّثه إن وجد.

   npm ls nx

2. ابحث عن الملفات التي تركها النص. يمسح macOS /tmp عند إعادة التشغيل، لذا فإن عدم العثور على شيء لا يثبت الكثير.

   ls -la /tmp/inventory.txt /tmp/inventory.txt.bak

3. تحقق من ملفات بدء تشغيل الصدفة بحثًا عن سطر إيقاف التشغيل واحذفه إن وجد.

   grep -n "shutdown" ~/.zshrc ~/.bashrc

4. في سجل أمان GitHub، ابحث عن حدث repo.create يتضمن s1ngularity-repository في الاسم: github.com/settings/security-log. ربما يكون المستودع نفسه قد عُطّل بالفعل.

5. إذا تأثرت، فألغِ وصول GitHub CLI من الإعدادات ‹ التطبيقات ‹ تطبيقات OAuth المصرح بها، وسجّل الدخول مجددًا باستخدام gh auth login، وبدّل رموز npm وكل سر في ملفات .env وبيئتك.

6. امسح ذاكرة npm المؤقتة حتى لا يمكن تثبيت نسخة قديمة مجددًا.

   npm cache clean --force

7. في المرة القادمة: مع تسجيل سجل شبكة الوكلاء في Kilobat، انظر إلى ما اتصلت به كل عملية تثبيت شغّلها وكيل. راقب اتصال npm أو node بـ api.github.com وجلسات الوكلاء التي لم تبدأها.

   kilobat agent-log --all

الأسئلة

المصادر

• تنبيه أمان nrwl/nx GHSA-cxm3-wv7p-598c: نُشرت إصدارات خبيثة من Nx وبعض الإضافات المساندة
• مدونة Nx: S1ngularity، ما حدث وكيف استجبنا وما تعلمناه
• StepSecurity: اختراق حزمة نظام البناء الشهير Nx ببرمجية تسرق البيانات
• Wiz: s1ngularity، هجوم على سلسلة التوريد يسرّب الأسرار على GitHub
• Snyk: تسخير وكلاء البرمجة بالذكاء الاصطناعي للبرمجيات الخبيثة في حزمة Nx الخبيثة
• Socket: اختراق حزم Nx على npm في هجوم على سلسلة التوريد يسخّر أدوات الذكاء الاصطناعي

تم التحقق في 1 نوفمبر 2026.

حوادث أخرى