GlassWorm Supply Chain Attack Uses Fake VS Code Themes to Deliver Hidden Malware
05/10/2026-15:40 05/10/2026-15:45 מחשבים וטכנולוגיה Cyber Security News דיווח
.webp)
GlassWorm is turning developer tools into malware delivery channels, this time through extensions advertised as attractive VS Code themes. The investigated cluster spans Visual Studio Marketplace and Open VSX, showing how appearance changes can provi
סיכום מאמרGlassWorm מתקפת שרשרת אספקה משתמשת בערכות נושא מזויפות ל‑VS Code כדי להפיץ תוכנות זדוניות סמויות. החוקרים גילו כי הקבוצה משלבת הרחבות שנראות כערכות נושא אטרקטיביות בשני השווקים – Visual Studio Marketplace ו‑Open VSX – ומטמיעה בהן קוד מזיק שפועל ברקע ללא ידיעת המשתמש. הניצול של מראה חזותי כדי להסתיר פעילות זדונית מדגיש כיצד תוקפים מנצלים את האמון של מפתחים בכלים פופולריים כדי לחדור לסביבות פיתוח ולגנוב מידע, אישורים או להפיץ מטענים נוספים. ההתקפה מדגימה את הסיכון הגובר בשרשרת האספקה של תוכנות פתוחות וקוראת לחיזוק תהליכי הבדיקה והאימות של הרחבות לפני התקנתן בסביבות ייצור. מומלץ למפתחים לאמת את מקור ההרחבות, לבדוק חתימות דיגיטליות ולהשתמש בכלים לסריקת תלות כדי למזער את האפשרות להידבקות בתוכנות זדוניות שמסתתרות מאחורי מראה לגיטימי. (166 מילים)תוכן זה נוצר על ידי בינה מלאכותית.
.webp){kind=icon}
