Um ataque de abuso de cadeia de suprimentos foi detectado, espalhando o malware GlassWorm em múltiplos ambientes de desenvolvimento, aproveitando-se da marketplace de extensões OpenVSX. O GlassWorm não é novo, tendo sido rastreado desde março de 2025, quando os atacantes escondiam payloads maliciosos dentro de pacotes npm utilizando caracteres Unicode invisíveis.
Detalhes Técnicos
Vulnerabilidade: Abuso da marketplace de extensões OpenVSX.
Malware: GlassWorm, um malware que foi rastreado desde março de 2025.
Técnica de Ataque: Abuso de cadeia de suprimentos, utilizando caracteres Unicode invisíveis para esconder payloads maliciosos dentro de pacotes npm.
Impacto: Espalhamento do malware GlassWorm em múltiplos ambientes de desenvolvimento.
