Nx Console VS Code 延伸套件遭供應鏈攻擊竊取開發者資料

駭客利用開發者對知名延伸套件的信任，在 Nx Console 的更新版本中隱藏惡意程式碼。當開發者更新套件並開啟工作區時，惡意程式會自動從 GitHub 下載並執行，竊取開發環境中的敏感資訊。此手法屬於技術基礎設施詐騙，利用自動更新機制繞過用戶防線。

一般開發者容易在不知不覺中招，因為他們通常信任官方市集的更新，且惡意程式在背景執行，不易被發現。許多開發者可能未檢查延伸套件的來源或更新日誌，導致被動受害。

建議開發者定期檢查延伸套件的更新日誌，僅從官方來源安裝套件，並使用安全軟體掃描開發環境。此外，應限制開發工具的權限，避免自動執行未經驗證的程式碼，以保護專案機密與個人帳號安全。