北韓駭客入侵了超過 400 個 GitHub 程式碼庫，植入了惡意檔案。使用者如果在 VS Code IDE 中載入或複製這些被入侵的程式碼庫，其係統就會被安裝惡意軟體。這次名為 TasksJacker 的攻擊活動濫用了 VS Code 的一個功能，該功能會自動執行放置在惡意檔案中的指令。