Nx Console
Nx Console 是 Nrwl(nrwl/nx-console)維護的 VS Code 延伸套件(套件 ID:rwl.angular-console),提供 Nx monorepo 工具的圖形化操作介面,廣泛用於 Angular 與大型 JavaScript 專案開發。
2026年5月供應鏈攻擊事件
2026年5月,v18.95.0 版本遭植入竊資軟體,導致 CVE-2026-48027(重大等級)。攻擊者透過 TanStack 供應鏈攻擊竊取開發者 GitHub 憑證後,發布惡意版本至 VS Code 市集與 Open VSX。
- VS Code 市集 18 分鐘、Open VSX 36 分鐘內下架
- 影響約 6,000 次下載啟動
- 官方安全公告:GHSA-c9j4-9m59-847w
相關概念
- Nx Console VS Code延伸套件供應鏈攻擊CVE-2026-48027竊資軟體植入 — 詳細事件分析
- software-supply-chain-attack — 供應鏈攻擊概念