北韩骇客入侵了超过 400 个 GitHub 程式码库，植入了恶意档案。使用者如果在 VS Code IDE 中载入或复制这些被入侵的程式码库，其系统就会被安装恶意软体。这次名为 TasksJacker 的攻击活动滥用了 VS Code 的一个功能，该功能会自动执行放置在恶意档案中的指令。