标签： 凭证窃取

GitHub确认约3800内部仓库因Nx Console VS Code扩展被投毒而泄露，攻击源自TanStack npm供应链漏洞。OpenAI和Mistral AI同样遭入侵，攻击者主要窃取开发者凭证和内部源码。