ZONE.CI 全球网

近期JetBrains和VSCode市场曝出恶意插件窃取AIAPI密钥，安装近7万次。此外GlassWorm等蠕虫也利用IDE扩展传播。建议开发者立即审核插件，撤销并轮换相关API密钥，企业需阻断恶意流量并加强行为审查。

文档披露了名为Glassworm的恶意软件利用IDE插件供应链窃取开发者机密，其通过不可见Unicode字符隐藏恶意逻辑，并采用基于区块链、BitTorrentDHT等多渠道去中心化C2架构增强隐蔽性。文章指出IDE插件生态系统因审查机制不足已成为AI凭证窃取主要攻击面，同时提及伪造AI助手和恶意NXConsole扩展等协同攻击活动，建议组织采取插件白名单、轮换API密钥、应用最小权限等缓解措施。

近期JetBrains和VSCode市场曝出恶意插件窃取AIAPI密钥，安装近7万次。此外GlassWorm等蠕虫也利用IDE扩展传播。建议开发者立即审核插件，撤销并轮换相关API密钥，企业需阻断恶意流量并加强行为审查。

OVHcloudCLI在GitHub上的仓库遭攻击者劫持开发者账户入侵，0.11.0至0.15.0版本被植入信息窃取恶意软件，影响macOS、Linux及Windows平台，与GlassWorm攻击活动关联。建议受影响用户立即删除工具、清理系统并撤销所有密钥，启用GitHub发布不可变性以防再次发生。

近期JetBrains和VSCode市场曝出恶意插件窃取AIAPI密钥，安装近7万次。此外GlassWorm等蠕虫也利用IDE扩展传播。建议开发者立即审核插件，撤销并轮换相关API密钥，企业需阻断恶意流量并加强行为审查。

文档披露了名为Glassworm的恶意软件利用IDE插件供应链窃取开发者机密，其通过不可见Unicode字符隐藏恶意逻辑，并采用基于区块链、BitTorrentDHT等多渠道去中心化C2架构增强隐蔽性。文章指出IDE插件生态系统因审查机制不足已成为AI凭证窃取主要攻击面，同时提及伪造AI助手和恶意NXConsole扩展等协同攻击活动，建议组织采取插件白名单、轮换API密钥、应用最小权限等缓解措施。

近期JetBrains和VSCode市场曝出恶意插件窃取AIAPI密钥，安装近7万次。此外GlassWorm等蠕虫也利用IDE扩展传播。建议开发者立即审核插件，撤销并轮换相关API密钥，企业需阻断恶意流量并加强行为审查。

文档披露了名为Glassworm的恶意软件利用IDE插件供应链窃取开发者机密，其通过不可见Unicode字符隐藏恶意逻辑，并采用基于区块链、BitTorrentDHT等多渠道去中心化C2架构增强隐蔽性。文章指出IDE插件生态系统因审查机制不足已成为AI凭证窃取主要攻击面，同时提及伪造AI助手和恶意NXConsole扩展等协同攻击活动，建议组织采取插件白名单、轮换API密钥、应用最小权限等缓解措施。

文章总结： 2026年4月发现与Glassworm行动相关的73个新OpenVSX潜伏扩展，攻击者通过发布无害扩展建立信誉后推送恶意更新，采用原生二进制文件或混

文章总结： 研究发现JetBrains和VSCode扩展市场存在恶意插件，通过伪装成AI编码助手窃取开发者API密钥并转售牟利，攻击持续八个月累计安装近7万次，

文章总结： 研究发现JetBrains和VSCode扩展市场存在恶意插件，通过伪装成AI编码助手窃取开发者API密钥并转售牟利，攻击持续八个月累计安装近7万次，

文章总结： 研究发现JetBrains和VSCode扩展市场存在恶意插件，通过伪装成AI编码助手窃取开发者API密钥并转售牟利，攻击持续八个月累计安装近7万次，

文章总结： 研究发现JetBrains和VSCode扩展市场存在恶意插件，通过伪装成AI编码助手窃取开发者API密钥并转售牟利，攻击持续八个月累计安装近7万次，

文章总结： 研究发现JetBrains和VSCode扩展市场存在恶意插件，通过伪装成AI编码助手窃取开发者API密钥并转售牟利，攻击持续八个月累计安装近7万次，

文章总结： 文档披露了名为Glassworm的恶意软件利用IDE插件供应链窃取开发者机密，其通过不可见Unicode字符隐藏恶意逻辑，并采用基于区块链、BitT

文章总结： 近期JetBrains和VSCode市场曝出恶意插件窃取AIAPI密钥，安装近7万次。此外GlassWorm等蠕虫也利用IDE扩展传播。建议开发者立

文章总结： GlassWorm恶意软件通过73个OpenVSX休眠扩展实施供应链攻击，采用良性首发-信任积累-更新投毒策略，动态加载恶意载荷窃取开发者凭证与加密

文章总结： 2026年4月发现与Glassworm行动相关的73个新OpenVSX潜伏扩展，攻击者通过发布无害扩展建立信誉后推送恶意更新，采用原生二进制文件或混

文章总结： 2026年4月发现与GlassWorm行动相关的73个OpenVSX潜伏扩展程序，攻击者通过发布看似无害的克隆工具建立信誉后推送恶意更新，新变种采用

文章总结： 本文汇总了2026年4月多起网络安全事件，涉及AI工具、硬件检测软件、路由器、浏览器、代码编辑器、远控木马、代码托管平台、勒索软件及社交工程诈骗等多

文章总结： 本文披露了代号GlassWorm的大规模Python供应链攻击事件，攻击者利用恶意扩展窃取令牌并篡改Git历史隐蔽注入恶意代码，影响数百个项目。其利

文章总结： 该文档为腾讯玄武实验室每日安全动态推送，涵盖恶意软件分析、OpenClawAI代理严重风险、Glassworm利用Unicode与区块链攻击、App

文章总结： 该文档为腾讯玄武实验室每日安全动态推送，涵盖恶意软件分析、OpenClawAI代理严重风险、Glassworm利用Unicode与区块链攻击、App

文章总结： RhinoerreportedanewGlassWormmalwarecampaigntargetingmacOSthroughcompromise

文章总结： 文档披露针对VSCode插件的GlassWorm供应链攻击。黑客入侵合法账号发布恶意版本，利用EtherHiding技术在区块链隐藏C2指令，窃取A