Les mainteneurs du système de build Nx ont alerté les utilisateurs d'une attaque de la chaîne d'approvisionnement qui a permis à des attaquants de publier des versions malveillantes du populaire package npm et d'autres plugins auxiliaires dotés de capacités de collecte de données."Des versions malveillantes du package Nx, ainsi que de certains packages de plugins de support, ont été publiées sur npm, contenant du code qui analyse le système de fichiers et collecte des identifiants".