OpenVSX插件GlassWorm潜伏，窃取敏感数据的隐蔽威胁
10月25日，安全研究机构Koi+Security披露了一个关键发现：OpenVSX平台上已有部分VS+Code扩展插件遭受GlassWorm蠕虫脚本植入。这些恶意插件凭借其高度隐蔽性构成了扩散链条，累计下载量已达约35800次。
研究人员首先从一款名为CodeJoy的插件中察觉到异常网络活动，其实际行为与官方声明的功能描述存在显著差异。在深入解析源代码时，他们注意到第2至第7行之间看似空白区域，实则嵌入了大量不可见的Unicode特殊字符。这类字符在常规审查中极易被忽略，无论是人工检查还是静态扫描工具都难以识别，但JavaScript引擎却会正常解析并执行它们，从而激活隐藏的恶意代码逻辑。
一旦触发，该脚本会主动连接攻击者控制的C2服务器并下载后续载荷，进而窃取设备中的NPM、GitHub及Git等关键身份凭证。取得控制权限后，攻击者便可擅自修改或发布受害者的软件包，实现对开发环境的深度渗透。更严峻的是，受感染的设备还可能被配置为代理节点，参与更大规模的供应链攻击，成为攻击网络中的关键环节。
安全团队特别强调，随着开发生态系统的持续扩张，插件市场已成为网络攻击的重点目标。此类利用不可见字符隐藏恶意代码的手法，反映出攻击手段正日趋复杂化。开发者和平台运营方亟需加强对异常代码的检测能力，同时提升对隐蔽性威胁的防范意识。
免责声明
游乐网为非赢利性网站，所展示的游戏/软件/文章内容均来自于互联网或第三方用户上传分享，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系youleyoucom@outlook.com。
同类文章
FIFA新作官宣！足联主席确认将联手开发
近日，国际足联主席詹尼·因凡蒂诺表示，该组织正在与新合作伙伴合作开发一款全新的“电子游戏”。这款游戏将继承曾由EA使用的《FIFA》品牌，而EA自2024年起已放弃该名称，转而推出《EA Sport
PlayStation服务型游戏转型：经典叙事如何破局
多年来，PlayStation一直以高品质、剧情驱动的3A大作为核心品牌形象，其代表作如战神地平线与神秘海域系列，均凭借深刻的叙事和立体的角色塑造赢得了广泛认可。这些作品强调单人体验，注重完整的故事
Redmi显示器A27Q+ 2026评测：2K高刷Type-C一线通仅899元
小米商城于2025年10月25日推出新款REDMI显示器A27Q Type-C版2026，定价899元。该显示器采用27英寸IPS面板，分辨率为2560×1440（2K），显示比例为16:9，具备1
《天国拯救2》PS5版以4K/30帧运行，受XSS硬件限制影响
在捷克布尔诺举办的Game Access活动中，《天国：拯救2》的制作人Martin Klíma透露，由于Xbox Series S硬件的限制，本作的规模受到一定影响。他表示，Xbox Series
奥睿科发布新款扩展存储配件：高效扩容方案实测
10月25日，奥睿科宣布将进军全新产品领域，首款重磅新品预计在7天后正式发布。目前尚未有关于该产品的具体信息流出，但从最新发布的预热海报来看，新品可能主要面向笔记本电脑及苹果Mac Pro主机用户，
热门推荐
热门教程
更多- 游戏攻略
- 安卓教程
- 苹果教程
- 电脑教程
