VS Code供应链攻击波及GitHub、OpenAI和Mistral AI

GitHub确认约3800内部仓库因Nx Console VS Code扩展被投毒而泄露,攻击源自TanStack npm供应链漏洞。OpenAI和Mistral AI同样遭入侵,攻击者主要窃取开发者凭证和内部源码。

GitHub确认约3800内部仓库因Nx Console VS Code扩展被投毒而泄露,攻击源自TanStack npm供应链漏洞。OpenAI和Mistral AI同样遭入侵,攻击者主要窃取开发者凭证和内部源码。