Nx Console 遭供應鏈攻擊，Cursor 用戶受害

Nx Console 是 Nx 開發工具在 Visual Studio Code 上的延伸套件，也可用於以 VS Code 為基礎的 AI 程式編輯器 Cursor。開發者常在編輯器內存取程式碼、雲端服務與密碼管理工具，套件供應鏈一旦遭入侵，可能直接暴露企業開發環境與帳號憑證。

最新調查顯示，攻擊者已在 Nx Console 延伸套件中植入竊資軟體，鎖定 GitHub、AWS 與 1Password 等敏感憑證；受污染版本累計約 6,000 次下載，Cursor 用戶亦在影響範圍內。該事故已於 2026 年登記為重大等級漏洞 CVE-2026-48027。