答案已發布6 個月前Last edited 5 個月前15 個來源

Nx Console VS Code 擴充套件供應鏈攻擊：開發者需要知道的事

2026 年 5 月 18 日，攻擊者在官方市集中短暫發布惡意 Nx Console 擴充套件 v18.95.0，可下載額外惡意程式並竊取開發者與雲端憑證 [1][3]。惡意程式會搜尋 GitHub、npm、AWS、Kubernetes、SSH 金鑰等敏感憑證，並透過 HTTPS、GitHub API 或 DNS 管道外傳資料 [1][3]。

發布者使用 GPT-5.5 編輯圖片由 GPT Image 2 生成

使用 Studio Global AI 搜尋並查證事實瀏覽更多熱門頁面

研究答案

重點整理

2026 年 5 月 18 日，攻擊者在官方市集中短暫發布惡意 Nx Console 擴充套件 v18.95.0，可下載額外惡意程式並竊取開發者與雲端憑證 [1][3]。
惡意程式會搜尋 GitHub、npm、AWS、Kubernetes、SSH 金鑰等敏感憑證，並透過 HTTPS、GitHub API 或 DNS 管道外傳資料 [1][3]。
攻擊還會在系統建立持久化檔案，例如 /.local/share/kitty/cat.py 與 macOS LaunchAgent，使攻擊者在移除擴充套件後仍能維持存取 [1]。
事件特別引發關注，因為 Nx 生態系在 2025 年已發生一次 npm 套件供應鏈攻擊，顯示開發工具正成為主要攻擊目標 [9]。

Illustration of a compromised developer tool extension stealing credentials from a code editor environment — What happened in the Nx Console VS Code extension supply chain attack on May 18, how did the compromised version 18.95.0 steal developer creA malicious release of the Nx Console extension briefly infiltrated VS Code marketplaces and attempted to harvest developer credentials.
AI 提示詞
Create a landscape editorial hero image for this Studio Global article: What happened in the Nx Console VS Code extension supply chain attack on May 18, how did the compromised version 18.95.0 steal developer cre. Article summary: On May 18, 2026, attackers briefly published a malicious Nx Console VS Code extension version, 18.95.0, that fetched a credential-stealing payload, exfiltrated developer and cloud secrets, and installed persistence artif. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# Targeting 2 Million Developers: Malicious Nx Console Extension Hijacks VS Code Marketplace. Nx Console Extension Supply Chain Attack VS Code Marketplace Malware 2026. A brief but" source context "Targeting 2 Million Developers: Malicious Nx Console Extension ..." Reference image 2: visual subject "# Nx Console
openai.com

2026 年 5 月 18 日，熱門開發工具 Nx Console（VS Code 擴充套件） 出現一次供應鏈攻擊事件。攻擊者成功將惡意版本 18.95.0 發布到官方擴充套件市集，使原本正常的開發工具短暫變成竊取憑證的後門程式。

這個惡意版本會在開發者開啟專案工作區後，悄悄下載並執行額外惡意程式，蒐集本機憑證與雲端存取金鑰，並嘗試在系統中建立持久化機制。儘管曝光時間很短，但 Nx Console 擁有超過 220 萬次安裝，因此整起事件在開發者安全社群中引起高度關注。

2026 年 5 月 18 日發生了什麼

攻擊者成功將被植入惡意程式碼的 nrwl.angular-console（Nx Console） 擴充套件發布到官方擴充套件來源。

根據 Nx 官方安全公告：

惡意版本 18.95.0 在 12:30 UTC 發布到 Visual Studio Marketplace，並於 12:48 UTC 下架，存在約。

Studio Global AI

繼續深入研究

這個頁面包含附來源佐證的答案，你可以在 Studio Global 內繼續追問。

使用 Studio Global AI 搜尋並查證事實

大家也會問

「Nx Console VS Code 擴充套件供應鏈攻擊：開發者需要知道的事」的簡短答案是什麼？

2026 年 5 月 18 日，攻擊者在官方市集中短暫發布惡意 Nx Console 擴充套件 v18.95.0，可下載額外惡意程式並竊取開發者與雲端憑證 [1][3]。

最值得優先驗證的重點是什麼？

2026 年 5 月 18 日，攻擊者在官方市集中短暫發布惡意 Nx Console 擴充套件 v18.95.0，可下載額外惡意程式並竊取開發者與雲端憑證 [1][3]。惡意程式會搜尋 GitHub、npm、AWS、Kubernetes、SSH 金鑰等敏感憑證，並透過 HTTPS、GitHub API 或 DNS 管道外傳資料 [1][3]。

接下來在實務上該怎麼做？

攻擊還會在系統建立持久化檔案，例如 /.local/share/kitty/cat.py 與 macOS LaunchAgent，使攻擊者在移除擴充套件後仍能維持存取 [1]。

來源

答案已發布6 個月前Last edited 5 個月前15 個來源

Nx Console VS Code 擴充套件供應鏈攻擊：開發者需要知道的事

2026 年 5 月 18 日，攻擊者在官方市集中短暫發布惡意 Nx Console 擴充套件 v18.95.0，可下載額外惡意程式並竊取開發者與雲端憑證 [1][3]。惡意程式會搜尋 GitHub、npm、AWS、Kubernetes、SSH 金鑰等敏感憑證，並透過 HTTPS、GitHub API 或 DNS 管道外傳資料 [1][3]。

發布者使用 GPT-5.5 編輯圖片由 GPT Image 2 生成

使用 Studio Global AI 搜尋並查證事實瀏覽更多熱門頁面

研究答案

重點整理

2026 年 5 月 18 日，攻擊者在官方市集中短暫發布惡意 Nx Console 擴充套件 v18.95.0，可下載額外惡意程式並竊取開發者與雲端憑證 [1][3]。
惡意程式會搜尋 GitHub、npm、AWS、Kubernetes、SSH 金鑰等敏感憑證，並透過 HTTPS、GitHub API 或 DNS 管道外傳資料 [1][3]。
攻擊還會在系統建立持久化檔案，例如 /.local/share/kitty/cat.py 與 macOS LaunchAgent，使攻擊者在移除擴充套件後仍能維持存取 [1]。
事件特別引發關注，因為 Nx 生態系在 2025 年已發生一次 npm 套件供應鏈攻擊，顯示開發工具正成為主要攻擊目標 [9]。

Illustration of a compromised developer tool extension stealing credentials from a code editor environment — What happened in the Nx Console VS Code extension supply chain attack on May 18, how did the compromised version 18.95.0 steal developer creA malicious release of the Nx Console extension briefly infiltrated VS Code marketplaces and attempted to harvest developer credentials.
AI 提示詞
Create a landscape editorial hero image for this Studio Global article: What happened in the Nx Console VS Code extension supply chain attack on May 18, how did the compromised version 18.95.0 steal developer cre. Article summary: On May 18, 2026, attackers briefly published a malicious Nx Console VS Code extension version, 18.95.0, that fetched a credential-stealing payload, exfiltrated developer and cloud secrets, and installed persistence artif. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# Targeting 2 Million Developers: Malicious Nx Console Extension Hijacks VS Code Marketplace. Nx Console Extension Supply Chain Attack VS Code Marketplace Malware 2026. A brief but" source context "Targeting 2 Million Developers: Malicious Nx Console Extension ..." Reference image 2: visual subject "# Nx Console
openai.com

2026 年 5 月 18 日，熱門開發工具 Nx Console（VS Code 擴充套件） 出現一次供應鏈攻擊事件。攻擊者成功將惡意版本 18.95.0 發布到官方擴充套件市集，使原本正常的開發工具短暫變成竊取憑證的後門程式。

這個惡意版本會在開發者開啟專案工作區後，悄悄下載並執行額外惡意程式，蒐集本機憑證與雲端存取金鑰，並嘗試在系統中建立持久化機制。儘管曝光時間很短，但 Nx Console 擁有超過 220 萬次安裝，因此整起事件在開發者安全社群中引起高度關注。

2026 年 5 月 18 日發生了什麼

攻擊者成功將被植入惡意程式碼的 nrwl.angular-console（Nx Console） 擴充套件發布到官方擴充套件來源。

根據 Nx 官方安全公告：

惡意版本 18.95.0 在 12:30 UTC 發布到 Visual Studio Marketplace，並於 12:48 UTC 下架，存在約。

Studio Global AI

繼續深入研究

這個頁面包含附來源佐證的答案，你可以在 Studio Global 內繼續追問。

使用 Studio Global AI 搜尋並查證事實

大家也會問

「Nx Console VS Code 擴充套件供應鏈攻擊：開發者需要知道的事」的簡短答案是什麼？

2026 年 5 月 18 日，攻擊者在官方市集中短暫發布惡意 Nx Console 擴充套件 v18.95.0，可下載額外惡意程式並竊取開發者與雲端憑證 [1][3]。

最值得優先驗證的重點是什麼？

2026 年 5 月 18 日，攻擊者在官方市集中短暫發布惡意 Nx Console 擴充套件 v18.95.0，可下載額外惡意程式並竊取開發者與雲端憑證 [1][3]。惡意程式會搜尋 GitHub、npm、AWS、Kubernetes、SSH 金鑰等敏感憑證，並透過 HTTPS、GitHub API 或 DNS 管道外傳資料 [1][3]。

接下來在實務上該怎麼做？

攻擊還會在系統建立持久化檔案，例如 /.local/share/kitty/cat.py 與 macOS LaunchAgent，使攻擊者在移除擴充套件後仍能維持存取 [1]。

來源

launchctl unload ~/Library/LaunchAgents/com.user.kitty-monitor.plist

launchctl unload ~/Library/LaunchAgents/com.user.kitty-monitor.plist